275_696. [技能树] 请求方式
题目描述: HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。
难度🌟: 1 通过数: 25083 标签: Web Web前置技能 HTTP协议
writeup: 查看
414_612. [技能树] 网站源码
题目描述: 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
难度🌟: 1 通过数: 19034 标签: Web 信息泄露 备份文件下载
writeup: 查看
415_613. [技能树] bak文件
题目描述: 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
难度🌟: 1 通过数: 17695 标签: Web 信息泄露 备份文件下载
writeup: 查看
416_614. [技能树] vim缓存
题目描述: 当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。
难度🌟: 1 通过数: 15816 标签: Web 信息泄露 备份文件下载
writeup: 查看
271_699. [技能树] 基础认证
题目描述: 在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证
难度🌟: 1 通过数: 15308 标签: Web Web前置技能 HTTP协议
writeup: 查看
417_615. [技能树] .DS_Store
题目描述: .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。
难度🌟: 1 通过数: 14504 标签: Web 信息泄露 备份文件下载
writeup: 查看
602_620. [技能树] 弱口令
题目描述: 通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。
难度🌟: 1 通过数: 12369 标签: Web 密码口令
writeup: 查看