首先就是查看源码。在做Web题目时，经常需要查看网站源码，有的flag直接就藏在源码中，有些题目则是在源码中给出提示和线索，所以查看源码通常是做Web题的第一步。
例题1：BugKu Web2
打开题目之后，查看源码，flag直接就放在源码中。
有些题目特意做了限制，禁止通过右击的方式查看源码，其实在正常能够查看源码的页面地址栏中，可以看到查看源码时自动在网址前面加上了view-source:，因而通过这种方式就可以绕过这类限制。
HTTP协议（3）浏览器的使用之查看源码
原文地址：http://blog.51cto.com/yttitan/2319108