《CTFshow-Web入门》01. Web 1~10

已于 2023-08-31 15:49:14 修改
阅读量2k 收藏 13
点赞数 7
分类专栏： WriteUp：CTF练习 文章标签： web安全
于 2022-11-18 20:16:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/KeepPromise/article/details/127760118
版权

Web 入门

ctf - web入门

索引

  • web1：网页源码查看。
  • web2：网页源码查看。
  • web3：burpsuite 抓包查看响应数据包。
  • web4：robots.txt 文件泄露后台地址。
  • web5：phps 文件泄露源码。
  • web6：网站备份压缩文件泄露源码。
  • web7：版本控制之 git 泄露源码。
  • web8：版本控制之 svn 泄露源码。
  • web9：vim 缓存信息泄露。
  • web10：cookie 信息泄露。

web1

查看网页源码：ctrl + u 或 F12

开发注释未及时删除

题解

查看网页源码即可。

web2

依旧可以通过 ctrl + u 查看网页源码
也可以在通过在url头部添加 view-source: 来查看源码

js前台拦截约等于无效操作。

题解

依旧是查看源码。

查看网页源码后可看到：

在这里插入图片描述

oncontextmenu 事件：在元素中用户右击鼠标时触发并打开上下文菜单。

onselectstart 事件：触发时间为目标对象被开始选中时（即选中动作刚开始，尚未实质性被选中）。

onkeydown 事件：在用户按下一个按键时执行 Javascript 代码

keyCode表示键盘编码，编码 123 为 F12。

web3

通过 burpsuite 抓包，flag 在返回的响应数据包里面。

题解

在这里插入图片描述

HTTP 协议不再赘述

web4

“后台地址泄露” 总有人把后台地址写入robots

robots 协议也称爬虫协议、爬虫规则等，是指网站可建立一个 robots.txt 文件来告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取，而搜索引擎则通过读取 robots.txt 文件来识别这个页面是否允许被抓取。但是，这个 robots 协议不是防火墙，也没有强制执行力，搜索引擎完全可以忽视 robots.txt 文件去抓取网页的快照。
Robots 协议用来告知搜索引擎哪些页面能被抓取，哪些页面不能被抓取；可以屏蔽一些网站中比较大的文件，如：图片，音乐，视频等，节省服务器带宽；可以屏蔽站点的一些死链接。方便搜索引擎抓取网站内容；设置网站地图连接，方便引导蜘蛛爬取页面。

题解

考点是 robots.txt 文件，直接访问 url/robots.txt 获得 flag

在这里插入图片描述

在这里插入图片描述

web5

phps 源码泄露有时候能帮上忙

题解

考点 phps 文件泄露，直接访问 index.phps。获得 flag。

在这里插入图片描述

在这里插入图片描述

原理

phps 文件是 php 的源代码文件，通常用于提供给用户（访问者）查看 php 代码，因为用户无法直接通过 Web 浏览器看到 php 文件的内容，所以需要用 phps 文件代替。

web6

解压源码到当前目录，测试正常，收工

题解

存在源码的压缩包没有删除，访问 /www.zip。知道了 flag 所在的文件和路径，直接访问 /fl000g.txt

访问 www.zip 拿到源码

在这里插入图片描述

解压后拿到两个文件。直接查看 txt 文件，并非正确 flag。

在这里插入图片描述

访问 fl000g.txt 拿到 flag

在这里插入图片描述

原理

源码泄露。

网站管理员一般会将网站源码进行备份，以便于出问题后恢复网站。但备份时，安全意识薄弱的管理员经常会使用一些常见的压缩备份名，如文件夹的名字 www.zip、 web.rar，或者 backup.rar 等，有的甚至就直接把备份好的源码放了在网站根目录里。

常见备份后缀名： .rar、.zip、.7z、.tar.gz、.bak、.txt、.old、.temp。

web7

提示：版本控制很重要，但不要部署到生产环境更重要。

git 泄露：关于版本控制，首先想到的是 git 泄露。访问 /.git，获取源码。

题解

访问 url/.git/index.php 或 url/.git 获取源码

在这里插入图片描述

web8

提示：版本控制很重要，但不要部署到生产环境更重要。

svn 泄露：访问 /.svn， 得到 flag

题解

考察信息 svn 泄露,直接访问 url/.svn/

在这里插入图片描述

web9

题解

提示：发现网页有个错别字？赶紧在生产环境 vim 改下，不好，死机了。

获得下载的源码后打开即可获得 flag。

在这里插入图片描述

CTFHUBWeb技能树-信息泄露writeup

原理

vim 缓存信息泄露，直接访问 url/index.php.swp

vim 在编辑文本时就会创建临时缓存文件，用来备份缓冲区中的内容。当程序异常退出时会被保留下来，因此可以通过该缓存文件恢复原始文件内容。
VIM不正常退出产生的swp文件

web10

cookie 只是一块饼干，不能存放任何隐私数据

cookie和session的详解与区别

题解

解法一：
谷歌的检查（开发者工具）中在 Application 模块中查看 cookie。

在这里插入图片描述

解法二：
BurpSuite 直接抓包，在请求数据包看到 flag。

在这里插入图片描述

注意：信息经过了 url 编码

枕上诗书闲处好，门前风景雨来佳。

——《摊破浣溪沙》（宋）李清照

永别了，赛艾斯滴恩
关注
  • 7
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfshow-VIP题目-Web-详细解题思路
01-27
CTFSHOW-VIP题目-Web-详细解题思路 本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制...
ctfshow-web41~60-WP
02-21
ctfshow-web41~60-WPctfshow-web41~60-WP
【ctfshow—web】——信息搜集篇1（web1~20详解）
练习时长两年半的CTF爱好者
02-22 2270
此题为 【从0开始学web】系列第二十题 此系列题目从最基础开始，题目遵循循序渐进的原则 希望对学习CTF WEB的同学有所帮助。
2024年最新ctfshow-WEB-web10( with rollup注入绕过)_ctf(2)
2401_84267585的博客
05-03 629
ctf.show WEB模块第10关是一个SQL注入漏洞, 点击取消按钮可以获取源码, 审计代码可以发现源码中存在漏洞, 推荐使用with rollup注入进行绕过, 此关卡过滤了空格,and等关键字进来以后是一个登录界面, 盲猜是SQL注入漏洞点击取消按钮可以获取这一关的源码, 下载到本地即可源码中先根据用户名查询用户信息, 用户名通过以后, 再判断密码是否相同, 我们绕过用户名的过滤条件, 在使用 with rollup注入绕过密码。
《CTFshow-Web入门》08. Web 71~80
学习学习学习......
05-05 1910
eval() 利用，ob_end_clean() 绕过，正则绕过、PHP 垃圾回收机制，伪协议 {glob://}、PDO 利用、FFI 利用、include() 利用、伪协议 {php://}，{data://}、一句话木马之 Nginx 日志利用。
《CTFshow-Web入门》02. Web 11~20
学习学习学习......
11-22 1520
域名解析查询、robots.txt 泄露，网站信息泄露、网络文档泄露、js 代码分析与编辑器漏洞、公开信息泄露、PHP 探针信息泄露、备份文件之 sql 文件泄露、浏览器控制台使用、前端信息泄露与简单前端加密、access 数据库之 mdb 文件泄露。
《CTFshow-Web入门》05. Web 41~50
学习学习学习......
04-10 1354
eval() 利用与正则绕过，或运算【|】构造可用字符、system() 利用与正则绕过，{>/dev/null 2>&1} 绕过。
《CTFshow-Web入门》03. Web 21~30
学习学习学习......
11-25 1464
用户名密码爆破、域名爆破、PHP 代码分析、PHP 伪随机数及其逆推、burpsuite 暴力破解、eval() 利用与正则绕过。
《CTFshow-Web入门》06. Web 51~60
学习学习学习......
04-23 829
system() 利用与正则绕过，{>/dev/null 2>&1} 绕过、post 请求之 eval() 利用与正则绕过。
《CTFshow-Web入门》04. Web 31~40
学习学习学习......
12-03 989
eval() 利用与正则绕过，PHP 伪协议、include() 利用。
ctfshow-web入门-命令执行（web30-web36）
Welcome To Myon'Blog !
06-06 995
命令执行，需要严格的过滤。
ctfshow-web入门-node.js
whisper921的博客
04-28 441
web334 先下载附件，在user.js中发现了账号密码 开环境，直接输入账号密码是错的，具体原因在login.js中 var findUser = function(name, password){ return users.find(function(item){ return name!=='CTFSHOW' && item.username === name.toUpperCase() && item.password === passwor
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
【标题】"CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$" 指的是一项网络安全竞赛中的Web题目，该题目重点在于理解PHP编程语言中的变量循环取值机制。在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种...
ctfshow web189 无单引号，利用回显不同，盲注
10-21
ctfshow web189 无单引号，利用回显不同，盲注
ctfshow web223-group盲注无数字
10-21
ctfshow web223-group盲注无数字
网络安全常见错误及解决办法（更新中）
qq_42041946的博客
07-22 525
设置一下wwwtest访问权限做负载均衡使用火狐浏览器访问一直访问一个页面，使用谷歌就正常两个也轮换，是火狐浏览器的问题在nginx的配置文件里改站点根目录，但是网页报了403 Forbidden，重安装了个centos也不行强制刷新过了，改回相对路径html才可以。答：403就是没有权限 再/web这个文件夹下chown -R nginx:nginx .（如果不行就看看你的selinux 有没有关闭，vim /etc/selinux/config 看看是不是disabled。
等级保护 总结2
最新发布
qq_25467441的博客
07-24 417
FireHunter 6000是华为公司推出的高性能APT威胁检测系统,利用多引擎虚拟检测技术以及传统的安全检测技术,基于行为特征检测,识别网络中传输的恶意文件和C&C攻击,有效避免未知威胁攻击的扩散和企业核心信息资产损失。AntiDDoS管理等功能,支持安全功能服务化、可视化,协同网络、安全设备和大数据智能分析系统形成全面威胁感知、分析和响应的整网主动安全防护体系。安全态势感知系统协同网络和安全实现威胁自动近源处置,提升威胁处置效率,缩小威胁横向扩散的范围,降低威胁对业务的影响。
网络安全相关竞赛比赛
黑战士的博客
07-18 984
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
ctfshow-web入门爆破
08-30
在ctfshow-web入门爆破中，可以使用正则爆破脚本来实现对目录的暴力破解。该脚本会将true拼接成数字，并以此来替换ASCII码中的数字、字母和特殊符号，以实现对目录的爆破。通过暴力破解目录/0-100/0-100/看返回数据包，可以在爆破过程中去掉2.txt，只爆破目录即可。可以通过查看返回的数据包来获取目录中的信息。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [ctfshow web185 正则爆破脚本](https://download.csdn.net/download/eason612/86793758)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [CTFshow web入门——爆破](https://blog.csdn.net/qq_49480008/article/details/112991503)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值