中源代码的考察 对于我来说，每次做web题型时，我都会习惯性地打开源代码看一下有没有可以利用的信息 查看源代码时，有三种常见的方式 F12的Elements中右键鼠标--->查看网页源代码在 网站前加入view-source...或者是不能在输入框中输入内容等等等等，像这种情况都可以通过修改网页的源码来达到我们的需求，可以通过F12进行修改，前提是有HTML的基础才可以对网页"动手脚" 例题 题目1 源自于攻防世界WEB新手区view-source...解题思路wp 题目1 根据题目提示说右键不能使用右键，所以可以使用另外三种方式去查看，这里可以使用view-source:url，或者是F12去看，不需要且没必要保存整个页面 view-source:...修改成更大的数值或者是将整个maxlength属性给删掉 修改属性: 删掉属性: 最后把得数写入到框框内，flag就出来了 知识点 F12的Elements中右键鼠标--->查看网页源代码 在网站前加入view-source
id=76671 出现的原因就是php的strpos对参数解码存在问题，所以可以绕过 然后就可以信息搜集了，使用file协议得到源码 view-source:http://101.71.29.5:10012...x=file:///var/www/html/index.%2570hp 但是并没有什么用 访问 view-source:http://101.71.29.5:10012/?...php //there is no flag /etc/hosts 第二步 访问 view-source:http://101.71.29.5:10012/?...是个smtp协议 我们现在有的信息是smtp的一个应用，然后还有一个文件包含漏洞 查看配置文件 view-source:http://101.71.29.5:10012/?...a=/etc/postfix/main.cf view-source:http://101.71.29.5:10012/?x=http:%2f%2f172.18.0.2?
不过，你只要在地址栏网址前加入『view-source:』，就能查看网页源代码啦！...比如：view-source:www.yuncaioo.com 注：该方法同样适用于其他设备的Chrome 原创文章采用CC BY-NC-SA 4.0协议进行许可，转载请注明转载自：一招教你在安卓Chrome
view-source:https://www.jianshu.com/u/1195c9b43c46...data-shared-at="2018-04-26T21:15:25+08:00"> view-source
打开浏览器 网址 (地址栏) 输入 view-source: 你的网站 例如:view-source:https://blog.mumuli.cn/ 4.
这里有关于怎么更好使用头部空间两个例子（在 HTML 中，不是在实际的设计中）： http://cutline.tubetorial.com/ | view-source http://www.ginside.com.../200..yword-search/ | view-source 那么这两个例子哪里做得好了呢？
ad_id=1 union select 1,2,3,4,5,6,7 ''' 页面回显空白，查看源码看到只有7显示到界面，所以显示位在源码中，因此后面只能在源码中查看显示信息 ''' #查看数据库 view-source...ad_id=1 union select 1,2,3,4,5,6,database() ''' 得到数据库：bluetest ''' #查看表名 view-source:127.0.0.1/bluecms_src...,blue_admin,blue_admin_log,... ''' #查看blue_admin表中字段名 view-source:127.0.0.1/bluecms_src/uploads/ad_js.php...admin_id,admin_name,email,pwd,purview,add_time,last_login_time,last_login_ip ''' #查看admin_name和pwd字段信息 view-source
."\");\r\n-->\r\n"; payload如下： view-source:http://192.168.2.113/bluecms/ad_js.php?...201,2,3,4,5,6,group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database() view-source...1,2,3,4,5,6,group_concat(column_name) from information_schema.columns where table_name=0x626c75655f61646d696e view-source
先简单的讲解一下这道20分的送分题 我们点进链接 打开发现是一堆滑稽的表情 然后我们利用view-source: 查看一波源代码 往下滑，发现有个flag的一条，然后复制粘贴到提交区就ok！
我在Chrome找了半天，尝试着禁止弹窗却毫无办法，于是，我直接view-source查看页面源码 ? 若干条语句，emmmm，鼠标拖到文章的最后，我们发现了一串这个东西 ?
我们尝试将 index.php经basee64编码后访问： view-source:http://web.jarvisoj.com:32768/showimg.php?...发现包含文件 shield.php，再次查看其源码： view-source:http://web.jarvisoj.com:32768/showimg.php?...最后查看 showing.php的源码： view-source:http://web.jarvisoj.com:32768/showimg.php?img=c2hvd2ltZy5waHA= ?...查看源码： view-source:http://web.jarvisoj.com:32768/showimg.php?img=cGN0Zi5waHA=，提示 Filenotfound!
法2.在网页url前面添加view-source: 2 .robots 方法：1.在网页的url后面添加/robots.txt，发现有一个不允许访问的php文件； 2.在网页url后边添加这个php
Schedule task 定时任务 Simulate manual testing 人工模拟 Search搜索 输入字符串即可查找需要的字符串，相当于浏览器view-source
实战攻防信息搜集 web1 开发注释未能及时删除 打开ctrl + u查看源代码即可获得flag web2 有的浏览器直接打开查看源代码就能看到flag 这个题的标准思路是：使用view-source协议...当网站不让你看源码（js过滤了源码），可以在地址栏的url前加上’view-source:’前缀查看 web3 用御剑和dirsearch扫了一遍，被拦了 没思路的时候burp抓个包看看，有意外收获
接着分析我们从何入手 1、先去主页面获取每个图片的详细页面的链接 这链接还是比较好获取的，直接 F12 审核元素，或者右键查看代码，手机上chrome和firefox在url前面加上 "view-source..." 比如： view-source:https://www.baidu.com/ ?
10/main.php 原题链接：http://www.shiyanbar.com/ctf/1819 【解题报告】 这是我入门Web开始写的第四道题，这道题点开解题链接，然后我们可以在这个域名前加上view-source
第七题： 使用View-Source:获取前端代码，发现真密码在js代码中，用控制台unescape()S获得一串数字，ascii解码获得flag。 ?
type=web&number=3&grade=0&page=1 二、使用步骤 1.点击获取在线场景 2.查看源代码 F12打开开发者工具查看 view-source:的方法来访问源码 源码为
接着分析我们从何入手 1、先去主页面获取每个图片的详细页面的链接 这链接还是比较好获取的，直接 F12 审核元素，或者右键查看代码，手机上chrome和firefox在url前面加上 "view-source..." 比如：view-source:https://www.baidu.com/ ?
OrganizeFavorites, null)" type=button value=整理收藏夹> ■查看原文件■ view-source
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
