CTFshow 信息收集 web12

最新推荐文章于 2023-12-06 16:05:42 发布
最新推荐文章于 2023-12-06 16:05:42 发布
阅读量248 收藏
点赞数
分类专栏： CTFshow
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/120908085
版权

前端

根据提示

有时候网站上的公开信息，就是管理员常用密码

在这里插入图片描述
看到这种网站，一般都是先找到后台，访问/admin/
在这里插入图片描述
根据提示 用户名一般为admin，尝试了几个简单密码，都不对。然后根据提示去网站上找线索
在这里插入图片描述
Eflyer 和 372619038 有可能是密码，输入后者后，显示flag

Kradress
关注
专栏目录
CTFshow 信息收集 web18
Kradress的博客
10-23 1408
根据提示 不要着急，休息，休息一会儿，玩101分给你flag 打开是一个小游戏，要么玩到101分，要么直接作弊 查看源代码，发现js文件 里面发现有个score=0，只要它为101就应该能得到flag了吧 ctrl+F搜索score在最底下 发现score>100，发现一段Unicode编码 解码得到，谐音就是访问 110.php，拿到flag ...
CTFShow-WEB入门篇--信息搜集详细Wp_ctfshow web
最新发布
2401_84297944的博客
04-28 988
F12。
ctfshow_web12
m0_72399197的博客
04-29 162
说明可以进行传参，先试试phpinfo，发现显示，说明cmd传参执行php命令，highlight_file()查看index.php源码，在用和php函数glob() 函数返回匹配指定模式的文件名或目录。执行命令，查找文件，发现*.php，查看文件内容是flag。glob（‘*.txt’）匹配以txt后缀的文件。进入页面后空白，点击查看源码：hit：cmd=glob（‘*’）匹配任意文件。
CTF show WEB12
羽的博客
02-18 3198
题目地址：https://ctf.show/ 打开网站没有发现可用的注入点，应该不是注入了，直接看源码，发现提示?cmd=。 在网站上输入?cmd=phpinfo();有回显，猜测源码中应该为eval($_GET['cmd']); 在eval执行漏洞中我们可以查看网页的源代码。我们输入 ?cmd=highlight_file("index.php");成功显示网站源码。 这里再介绍一个php的函...
CTFShow Web12
qq_62566956的博客
03-30 322
因为使用dirsearch的时候比较慢，可以将CTF中常用的路径放到字典的前面，如本题中的robots.txt。输入即可得到flag。
CTF_ctfshow_web12
weixin_54227009的博客
05-14 1184
打开靶机，f12 发现有提示hit:cmd= 所以有个get传递的参数，变量为cmd 利用phpinfo();函数看一下php配置文件 ?cmd=phpinfo(); 可以看见版本信息这些 然后看一下当前目录下有哪些文件: ?cmd=print_r(glob("*")); print_r(glob("*")):直接打印出来当前目录下的所有文件 print_r(glob("*")):直接打印出来当前目录下的所有txt文件 Array ( [0] => 903c...
CTF.show：web12
qq_46230755的博客
01-15 422
右键查看源代码 有提示，试一下cmd=phpinfo(); 出现回显，采用glob通配符命令得到文件名 php的函数glob(); glob() 函数返回匹配指定模式的文件名或目录。 举个例子: glob("") 匹配任意文件 glob(".txt")匹配以txt为后缀的文件 有了这个方法我们先把当前目录下所有的文件找出来看看有没有可用的。 输入?cmd=print_r(glob("*"));打印出了如下文件 尝试进入那个很长的php文件 利用highlight_file函数 /?cmd=high
CTFshow 信息收集 web14
Kradress的博客
10-23 316
根据提示 有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人 0day:某编辑器最新版默认配置下，如果目录不存在，则会遍历服务器根目录 查看网页源代码，根据提示搜索editor，发现有这个路径下的图片 访问http://8756a53b-3dca-4e09-8f60-8ac075e913ac.challenge.ctf.show/editor/ 发现编辑器，尝试上传后门 不能上传文件，点击旁边的文件空间，发现flag ...
ctfshow信息收集web11~20
qq_55233040的博客
07-19 1905
知识点总结： web11 域名txt记录泄露 web12 敏感信息公布 web13 内部技术文档泄露 web14 编辑器配置不当 web15 密码逻辑脆弱 web16 探针泄露 web17 CDN穿透 web18 js敏感信息泄露 web19 前端密钥泄露 web20 数据库恶意下载 题目web11web12web13web14web15web16web17web18web19web20 web11 题目提示：域名其实也可以隐藏信息，比如ctfshow.c
ctfshow-web入门-信息搜集wp
m0_53567065的博客
10-31 679
ctfshow-web入门-信息收集wp
ctfshow-web12
m0_73303597的博客
11-24 741
自用
CTFshow-web-web12
qq_68581192的博客
10-20 128
highlight_file()函数可以用于将一个PHP文件的代码高亮显示，并输出到页面上或者保存到文件中。利用burpsuite进行抓包，发现是get传参。glob()函数返回匹配指定模式的文件名或目录。glob(“.txt”)匹配以txt后缀的文件。我们使用高亮函数，将长的文件显示一下。我们将当前目录下的文件打印出，输入。php中有个函数glob();glob(“”)匹配任意文件。尝试远程代码执行，传入参数。查看源代码，发现有个提示。
ctf.show_web12
qq_45829213的博客
02-17 527
f12提示： <!-- hit:?cmd= --> 传参?cmd=hightlight_file(“index.php”); 得到源码： <?php error_reporting(0); ?> <html lang="zh-CN"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <meta name="viewpo
ctfshow-web12`
A86445的博客
12-06 111
做完这题我去看其他师傅是用glob函数做出了的，下去我去试了一下，我感觉师傅真的太骚了。继续分析file_put_contents没有禁用，创建一个一句话木马文件试试。启动失败，话说这个错爆的我一脸懵逼。怎么可能不是linux系统。拿到flag，都说web安全的尽头是二进制安全我觉得没毛病。禁用的参数有点多问题不大，蚁剑启动！查看源代码获得提示：?
ctfshow-web12（glob绕过）
Welcome To Myon'Blog !
10-10 878
后面除了使用highlight_file()函数，也可以使用show_source()函数，后者就是前者的别名。print_r（） 可以打印出复杂类型变量的值(如数组,对象) ，打印关于变量的易于理解的信息。glob("*") 会匹配任意文件，glob("*.php")则是匹配以php为后缀的文件。函数：返回一个包含匹配指定模式的文件名或目录的数组，如果失败则返回 FALSE。发现内容是一个数组，属于复杂类型变量，换用 print_r() 函数。
(WEB)ctfshow_web12 【glob(‘*‘)】
weixin_40103894的博客
11-22 266
(WEB)ctfshow_web12 【glob('*')】
网络安全未来十年会很吃香吗？跟当年的Java开发比如何？
QXXXD的博客
02-02 1067
网络安全入门到底是先学编程还是先学计算机基础？
ctfshow-WEB-web12( 利用代码执行漏洞读取敏感文件)
热门推荐
wangyuxiang946的博客
09-06 1万+
ctf.show WEB模块第12关是一个代码执行漏洞, flag藏在根目录下的一个文件中, 读取文件内容接口过关 进入页面后, 只有一句话 where is the flag? 按照以往的经验, 线索肯定就藏在前端页面的源代码中 右键检查或者按F12, 进入开发者模式, 或者直接右键查看网页源代码, 源码的注释中提示了 cmd, 是在暗示我们利用代码执行漏洞 传入cmd参数, 验证一下代码执行漏洞 ?cmd=phpinfo(); 成功显示出php信息, 说明...
ctfshow web入门 信息搜集
03-16
CTFShow Web入门中的信息搜集包括以下内容： 1. Whois查询：通过Whois查询可以获取网站的注册信息，包括域名所有者、注册商、注册时间等。 2. 网站备案查询：通过网站备案查询可以获取网站的备案信息，包括备案号...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值