CTFshow 信息收集 web15

最新推荐文章于 2024-04-28 00:32:43 发布
最新推荐文章于 2024-04-28 00:32:43 发布
阅读量168 收藏
点赞数
分类专栏： CTFshow 文章标签： 信息安全 邮箱泄露 密码重置 隐私保护 网络风险
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/120910779
版权

根据提示

公开的信息比如邮箱，可能造成信息泄露，产生严重后果

找到公开的邮箱
在这里插入图片描述
访问 /admin 登录后台,用邮箱作为密码登录失败
在这里插入图片描述
点击忘记密码，根据邮箱加qq发现简介里面有个在西安
在这里插入图片描述
重置密码后登录获得flag

Kradress
关注
专栏目录
CTFSHOW WEB题目
qq_45655564的博客
08-09 2939
web签到题 网页原代码中发现这个，base64解码就是flag web2 这道题目就是最简单的SQL注入了 发现万能密码可以成功。 于是后台查询语句猜测是select ‘column’ from ‘table’ where username=’$_POST[]’&password=’$_POST[]’ limit 1,1 自己猜的熬，不一定是完全正确的。 这样的话直接闭合前面的单引号就行了。 之后就是 123’ or 1=1 union select 1,2,3# 123’ or 1=1 un
CTFshow 信息收集 web18
Kradress的博客
10-23 1391
根据提示 不要着急，休息，休息一会儿，玩101分给你flag 打开是一个小游戏，要么玩到101分，要么直接作弊 查看源代码，发现js文件 里面发现有个score=0，只要它为101就应该能得到flag了吧 ctrl+F搜索score在最底下 发现score>100，发现一段Unicode编码 解码得到，谐音就是访问 110.php，拿到flag ...
CTFshow的web15
zhong_yan的博客
10-26 426
题目提示有时候邮箱也会造成信息泄露。 我们创建完环境后打开管理员后台 显然，我们是不知道密码的，但是，我们可以点击忘记密码来进行找回。 密保问题也只有一个，我们通过网站（不是管理员后台）底部的邮箱，可以查看QQ所在地址 是西安。 重置成功了，我们进行登陆 得到了flag 本题虽然有刻意的意思，但是，也不妨碍成为一种渗透思路。 ...
ctfshow-web-web15 Fishman
HAI_WD的博客
09-11 679
ctfshow-web-web15 Fishman
CTFSHOW系列-web15(信息收集-邮箱信息泄露)
siu~
11-29 535
CTFSHOW系列解题思路
CTFshow web15
热门推荐
wangyuxiang946的博客
09-12 1万+
ctf.show萌新模块 web15关, 这一关是代码执行漏洞, 需要灵活的运用PHP的命令执行函数, 在上一关的基础上又过滤了 = ? > 关键字, 看起来已经没啥思路了, 但仔细一看, 它居然取消了对分号;的过滤, 这样一来就好办了, 继续上一关的曲线救国思路, 先GET请求传递一句话木马, 再用POST请求传递系统命令, 即可拿到 flag 进入页面后, 可以看到部分源码, 源码中提示 flag 就藏在 config.php 文件中 源码中通过GET请求获取参数, 并...
CTFshow 信息收集 web14
Kradress的博客
10-23 302
根据提示 有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人 0day:某编辑器最新版默认配置下，如果目录不存在，则会遍历服务器根目录 查看网页源代码，根据提示搜索editor，发现有这个路径下的图片 访问http://8756a53b-3dca-4e09-8f60-8ac075e913ac.challenge.ctf.show/editor/ 发现编辑器，尝试上传后门 不能上传文件，点击旁边的文件空间，发现flag ...
ctfshow信息收集web11~20
qq_55233040的博客
07-19 1881
知识点总结： web11 域名txt记录泄露 web12 敏感信息公布 web13 内部技术文档泄露 web14 编辑器配置不当 web15 密码逻辑脆弱 web16 探针泄露 web17 CDN穿透 web18 js敏感信息泄露 web19 前端密钥泄露 web20 数据库恶意下载 题目web11web12web13web14web15web16web17web18web19web20 web11 题目提示：域名其实也可以隐藏信息，比如ctfshow.c
ctfshow-web入门-信息搜集wp
m0_53567065的博客
10-31 647
ctfshow-web入门-信息收集wp
ctfshow-web入门-信息搜集（web11-20）
HkD01L的博客
06-17 518
ctfshow,信息搜集,web11,web12,web13,web14,web15,web16,web17,web18,web19,web20,writeup,ctf
CTFshow web入门15
vergame的博客
03-23 587
打开网站，题目提示为信息泄露，最下方找到一个邮箱1156631961@qq.com，进入后台，url/admin/ ，选择忘记密码，问题为所在地，根据QQ查询所在地，得到为陕西西安，输入后得到密码 “您的密码已重置为admin7789” 后台登陆后得到flag。 ...
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 962
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
ctfshow web15-web25详细思路
2201_75316477的博客
01-15 437
position的位置即为我们的拼接方式，根据上述base64解码的tomcat密码的格式：用户名:密码 ----->则position的位数为3。3个拼接完成后，需要进行base64编码；
2024世界技能大赛某省选拔赛“网络安全项目”B模块--数字取证解析
最新发布
2401_84247760的博客
04-28 306
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
ctfshow简单题web1-15
qq_62984336的博客
03-10 1156
ctfshow萌新 ctfshow萌新web1web2-4web5-7web5web6web7web9web10web11web12web13web14、15 总结：这几题主要都是正则匹配字符过滤的绕过，基本步骤都是源码中查看过滤规则->找到注入点->传入payload。只在web1中写了比较完整的步骤，剩下的题目主要只说对于字符过滤的绕过方法。 web1 1.手动注入。需要绕过函数inval，要求id不能大于999且id=1000，所以用'1000'字符代替数字1000 .
【Ctfshow_Web】信息收集和爆破
_Co1a
02-17 1031
ctfshow
CTF-show WEB入门--web15
m0_73912575的博客
01-04 471
CTF-show WEB入门--web15
[代码审计][备份泄露][时间盲注]CTFSHOW----WEB15(不会做以后补充)
Y4tacker的博客
08-06 7245
文章目录备份文件代码审计 备份文件 首先题目hint里面说了是源码泄露，我自己随便输入也发现了www.zip，但是还是走流程吧，用dirsearch工具，从这里我们也能发现突破口 代码审计 首先这是它给的压缩包，从里面我看了一下发现关键文件2020.php 发现是基于X-Forwarded-For，也就是XFF头的注入 <?php require_once './include/common.php'; $realip = real_ip(); $ipcount = $DB->count("
CTFShow-WEB入门篇--信息搜集详细Wp
Aluxian_的博客
06-02 2671
CTFShow-WEB入门篇--信息搜集详细Wp
ctfshow web入门 信息搜集
03-16
CTFShow Web入门中的信息搜集包括以下内容： 1. Whois查询：通过Whois查询可以获取网站的注册信息，包括域名所有者、注册商、注册时间等。 2. 网站备案查询：通过网站备案查询可以获取网站的备案信息，包括备案号、备案时间、备案主体等。 3. 网站目录扫描：通过网站目录扫描可以获取网站的目录结构，包括隐藏目录、文件等。 4. 网站漏洞扫描：通过网站漏洞扫描可以发现网站存在的漏洞，包括SQL注入、XSS等。 5. 网站源代码分析：通过网站源代码分析可以获取网站的代码结构、逻辑等信息，包括注释、变量名等。 6. 网站日志分析：通过网站日志分析可以获取网站的访问记录、用户行为等信息，包括IP地址、访问时间等。 以上是CTFShow Web入门中的信息搜集内容，希望对您有所帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值