【Root Me】HTTP Headers

題目：http://challenge01.root-me.org/web-serveur/ch5/



利用檢測元素觀察 HTTP Method



將 HTTP header 加上：

Header-RootMe-Admin:1




密碼出來囉！



Password: HeadersMayBeUseful

【Root Me】 HTTP directory indexing

題目：http://challenge01.root-me.org/web-serveur/ch4/
這一題一進入時，沒有任何內容



按下右鍵，檢視原始碼，發現了線索





在網址後加上：
http://challenge01.root-me.org/web-serveur/ch4/admin/pass.html


在這一頁左翻翻右看看，一樣看不出什麼，動一動網址看看～

將網址改成：
http://challenge01.root-me.org/web-serveur/ch4/admin/




點選：backup/



點選： admin.txt，答案出來囉！




Password: LINUX

【Root Me】 Backup file ＆ php 檢測工具介紹

題目網址： http://challenge01.root-me.org/web-serveur/ch11/index.php

在網址後加上 ～

http://challenge01.root-me.org/web-serveur/ch11/index.php～

下載原始碼後，得到 password

此問題是編輯器留下的暫存檔案，算是開發者的疏忽而留下的原始碼暫存檔案。




password: OCCY9AcNm1tj

要怎麼知道網址後面加上 ～ 就可以取得權限呢？
這次是使用一個 python 檢測工具，此工具可以自動掃出目標網頁的特殊檔案或是隱藏的網址。

工具名稱：SourceLeakHacker

此題的掃描畫面：

【Root Me】 User-agent

很明顯，需要將 user-agent 改成用 admin 的身分瀏覽頁面


更改 User-Agent 為：admin，得到：



Password: rr$Li9%L34qd1AAe27

【Root Me】Weak password

一進入頁面，會出現：

使用者名稱：admin
密碼：admin

按下確定後



成功！


Passwore: admin

【Root Me】HTML

檢視原始碼：

Password: nZ^&@q5&sjJHev0