ctfshow-web11-20

web入门11

题目

1	>域名其实也可以隐藏信息，比如ctfshow.com 就隐藏了一条信息

查询了一下子域名和whois，发现并没有什么收获。最后发现是域名解析记录：

web入门12

题目

1	>有时候网站上的公开信息，就是管理员常用密码

最底下给了个网页模板的链接：

然后在电子商务板块找到该模板：

把源码下载下来，然后又去网上搜索弱密码，然而并没有发现什么。。。

最后发现直接/admin然后用底下的号码就可以登陆了。。。

web入门13

题目

1

技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码