CTFshow 信息收集 web16

最新推荐文章于 2024-07-08 18:27:20 发布
最新推荐文章于 2024-07-08 18:27:20 发布
阅读量197 收藏
点赞数
分类专栏： CTFshow 文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/120911225
版权

根据提示

对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露

这题花里呼哨的，给了提示也查不到，不太会用搜索引擎，看了下hint，提示雅黑探针默认文件是tz.php（补充进字典）
在这里插入图片描述
访问发现有phpinfo页面

在这里插入图片描述
成功找到flag
在这里插入图片描述

Kradress
关注
专栏目录
CTFshow(web入门）（10~16）
chenjyboke的博客
01-28 1954
web10 提示： cookie 只是一块饼干，不能存放任何隐私数据 解决：直接找到cookie web11 提示： 域名其实也可以隐藏信息，比如ctfshow.com 就隐藏了一条信息 解决： DNS域名查询获得flag web12 提示： 有时候网站上的公开信息，就是管理员常用密码 解决： 猜测账号为admin，密码在网站页面中找到。登录获得flag web13 提示： 技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码 解决：寻找敏感信..
CTFshow 信息收集 web18
Kradress的博客
10-23 1391
根据提示 不要着急，休息，休息一会儿，玩101分给你flag 打开是一个小游戏，要么玩到101分，要么直接作弊 查看源代码，发现js文件 里面发现有个score=0，只要它为101就应该能得到flag了吧 ctrl+F搜索score在最底下 发现score>100，发现一段Unicode编码 解码得到，谐音就是访问 110.php，拿到flag ...
CTFSHOW web入门——web16
m0_74093152的博客
02-05 290
CTFSHOWweb入门——web16
ctfshow萌新web16
最新发布
weixin_44833249的博客
07-08 189
将a6f57ae38a22448c2f07f3f95f49c84e拿去MD5解密。还有一种是自己写脚本跑出来，奈何本人实力不太行出不来，等以后会了再补充。c=36d得到flag。这是有投机取巧的成分。
CTFSHOW萌新计划 web16-17
羽的博客
04-03 3078
题目地址 https://ctf.show 0x01 web16 这个直接爆破就可以了，但是如果你是官网群里的成员，就会知道有个36d的梗 payload=36d 爆破的话给个脚本 import hashlib str1='abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ' payload='' for i in str1...
CTFshow 信息收集 web16 17 18 19 20
ChenD的学习笔记
11-07 723
CTFshow web16 web17 web18 web19 web20
CTFshow 信息收集 web14
Kradress的博客
10-23 302
根据提示 有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人 0day:某编辑器最新版默认配置下，如果目录不存在，则会遍历服务器根目录 查看网页源代码，根据提示搜索editor，发现有这个路径下的图片 访问http://8756a53b-3dca-4e09-8f60-8ac075e913ac.challenge.ctf.show/editor/ 发现编辑器，尝试上传后门 不能上传文件，点击旁边的文件空间，发现flag ...
ctfshow信息收集web11~20
qq_55233040的博客
07-19 1881
知识点总结： web11 域名txt记录泄露 web12 敏感信息公布 web13 内部技术文档泄露 web14 编辑器配置不当 web15 密码逻辑脆弱 web16 探针泄露 web17 CDN穿透 web18 js敏感信息泄露 web19 前端密钥泄露 web20 数据库恶意下载 题目web11web12web13web14web15web16web17web18web19web20 web11 题目提示：域名其实也可以隐藏信息，比如ctfshow.c
ctfshow-web入门-信息搜集wp
m0_53567065的博客
10-31 647
ctfshow-web入门-信息收集wp
ctfshow-web入门-信息搜集（web11-20）
HkD01L的博客
06-17 518
ctfshow,信息搜集,web11,web12,web13,web14,web15,web16,web17,web18,web19,web20,writeup,ctf
CTF show萌新题系列
12-22
题目地址：https://ctf.show 0X01 萌新_密码1 1.16进制转字符串 有很多网站可以实现，这里我也附上我的脚本： # author: 羽 def hex_to_str(): while True: s = input("输入要转成字符串的16进制(输入空字符串退出)：") if s=='': break k='' try: for i in range(0,len(s),2): j = s[i]+s[i+1]
CTFSHOW系列-web16(信息收集-php探针泄露)
siu~
11-30 494
CTFSHOW系列解题思路
WEB ---- ctfshow ----- 信息收集
L0g1c的博客
06-24 520
考点是robots.txt文件、考点phps文件泄露、考察代码泄露、考察git代码泄露、考察信息svn泄露、考察vim缓存信息泄露、邮箱泄露、考察PHP探针、sql文件泄露信息第一题提示开发注释未及时删除 打开题目 没有什么按钮和输入框，直接查看源码，发现html注释中含有flag。 由于js前台拦截，无法右键，和按F12可以手动在URL前面加入还有其他方法：打开浏览器的应用程序菜单知道快捷键就不需要进行查找了方法一：通过快捷键 查看源码方法二：通过快捷键 查看源码方法三：开发者工具中 网络，响应中也可以
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 961
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
CTF-show WEB入门--web16
m0_73912575的博客
01-05 423
CTF-show WEB入门--web16
wp ctfshow 萌新 web13--web16
2301_81040377的博客
03-28 203
用heckbar，因为懒不想打开bp先按Load，点击Post data，因为我们不是在url传的所以大概率就POST了，因为常用的就这两个，然后直接a=cat config.php,到手。但是要注意要把ls|grep con*解析所以要 `ls|grep con*`，然后因为；屏蔽了，去差wp，发现居然还有新方法 ls|grep con*”屏蔽，那就把上次用的木马换一下。一个md5解密但是我怎么去找都解不出来，只能用脚本了。绕过的越来越多了，还是传一个马吧。
【CTF Web】XCTF GFSJ0485 simple_php Writeup（代码审计+GET请求+PHP弱类型漏洞）
HEX9CF的技术博客
05-06 456
小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
CTF-Web16（对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露）
weixin_47059164的博客
08-23 146
知识点:php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息。
ctfshow web入门 信息搜集
03-16
CTFShow Web入门中的信息搜集包括以下内容： 1. Whois查询：通过Whois查询可以获取网站的注册信息，包括域名所有者、注册商、注册时间等。 2. 网站备案查询：通过网站备案查询可以获取网站的备案信息，包括备案号...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值