web12
题目提示指出网站公开信息即为管理员常用密码，需在网页中寻找数字字母组合或纯数字/字母。
在网页底部发现一串数字 372619038，推测为密码。
使用 dirsearch 进行目录扫描，发现 /admin 路径。
访问登录窗口，账号尝试 admin，密码使用上述数字，登录成功获取 flag。
ctfshow{e63b3786-527a-4d1c-af2b-d1906e80105e}
目录扫描中还有一个状态码为 200 的 /robots.txt，访问返回 /admin，与上述逻辑闭环。
知识点：状态码
核心状态码说明：
- 200：成功
- 301：永久跳转
- 302：临时跳转
- 403：禁止访问
- 404：资源不存在
- 405：请求方法不存在
- 500：服务器内部错误
- 502/503/504：服务或网关异常
常见状态码：
- 401：未认证
- 204：成功但无内容
- 304：缓存未修改
- 413：上传内容太大
- 415：类型不支持
- 429：请求太多
思路总结
做题通常先使用信息收集三件套：目录扫描（dirsearch）、抓包/放包/看包、查看源代码。大部分题目能通过这些找到有用信息，同时需留意题目提示和网页中的相关线索。
web13
进入页面后，在底部找到 document 文件，点击进入系统使用手册。
