HTTP - Directory indexing¶

Estimated time to read: 2 minutes

May 13, 2023

Tài nguyên và link challenge¶

Tài nguyên của challenge này tại https://www.root-me.org/en/Challenges/Web-Server/HTTP-Directory-indexing

Link challenge này tại view-source:http://challenge01.root-me.org/web-serveur/ch4/

Tổng quan¶

Ctrl + U ::)

Kịch bản tấn công¶

Theo gợi ý, ta ctrl + U để xem sourceweb

Ta thấy được đoạn comment <!-- include("admin/pass.html") -->. Tiến hành vào link thì bị rick roll

Sau một vài thao tác tìm kiếm trong admin thì ta nhận được password

Comments