Root-me : [Web_Server] HTTP - Directory indexing

  열어보면 아무것도 나오지 않는다.

 

 그래서 소스코드를 봤다. 소스코드에 뭔가 써있다.

 

 

 해당 파일을 include 하나보다.

 

근데 경로가 유출되었다.

 

 ~/admin/

에 들어가보자.

 

Pass.html은 해당 페이지를 의미하고, /backup 에 가보면 admin.txt가 있다. 이 파일을 보자.

 

 

비밀번호가 있다.