企业官网建设流程全解析

Writeup 4 N1BOOK 常见的搜集

访问：

http://challenge-207524c33423218f.sandbox.ctfhub.com:10800/robots.txt

页面显示：

User-agent: * Disallow: /flag1_is_her3_fun.txt

继续访问：

http://challenge-207524c33423218f.sandbox.ctfhub.com:10800/flag1_is_her3_fun.txt

页面显示：

flag1:n1book{info_1

拿到 1/3 的 flag。

访问：

http://challenge-207524c33423218f.sandbox.ctfhub.com:10800/index.php~

页面显示：

敏感文件 Hello, CTFer! 信息搜集之所以重要，是因为其往往会带给我们一些意想不到的东西 hack fun flag2:s_v3ry_im

拿到 2/3 的 flag。

访问：

http://challenge-207524c33423218f.sandbox.ctfhub.com:10800/.index.php.swp

浏览器自动下载文件：index.php.swp

用记事本打开，查找flag，得到：

<?phpecho'flag3:p0rtant_hack}';?>

拿到 3/3 的 flag。

拼接在一起，得到最终的Flag：

n1book{info_1s_v3ry_imp0rtant_hack}

Rambo

2026年10月07日

🎉🎉🎉