CTF常见的敏感文件和源码泄露

JS代码文件，小游戏可以Ctrl+f搜索alert
禁用JS
view-source查看源码
Ctrl+U查看源码
burp查看响应包

命令执行

web29

先打开题目环境