WEB ---- ctfshow ----- 信息收集

最新推荐文章于 2024-05-13 23:24:20 发布

@See you later

最新推荐文章于 2024-05-13 23:24:20 发布

阅读量437

点赞数 1

分类专栏： web 0-1 文章标签：前端服务器

本文链接：https://blog.csdn.net/ckk1314520/article/details/125438965

版权

web 0-1 专栏收录该内容

24 篇文章 2 订阅

订阅专栏

考察点：

考点是robots.txt文件、考点phps文件泄露、考察代码泄露、考察git代码泄露、考察信息svn泄露、考察vim缓存信息泄露、邮箱泄露、考察PHP探针、sql文件泄露信息

web1

第一题提示开发注释未及时删除
在这里插入图片描述
打开题目

在这里插入图片描述
没有什么按钮和输入框，直接查看源码，发现html注释中含有flag。

在这里插入图片描述

web2

在这里插入图片描述
由于js前台拦截，无法右键，和按F12

在这里插入图片描述

可以手动在URL前面加入view-source:

在这里插入图片描述

还有其他方法：

打开浏览器的应用程序菜单

在这里插入图片描述

知道快捷键就不需要进行查找了

在这里插入图片描述

方法一：通过快捷键 Ctrl+U查看源码

方法二：通过快捷键 Ctrl+Shift+i查看源码

在这里插入图片描述

方法三：开发者工具中网络，响应中也可以看到源码
在这里插入图片描述

web3

在这里插入图片描述

查看源码试一试

在这里插入图片描述

然而并没有得到什么有用的信息

提示说使用抓包，看看。抓包目的也是看http协议头

可以使用开发者工具F12，查看。

在这里插入图片描述

web4

在这里插入图片描述这里先访问robots.txt，robots.txt是一个协议，是搜索引擎中访问网站的时候要查看的第一个文件。robot.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。

这里访问之后，出现了一个文件。

在这里插入图片描述

web5

在这里插入图片描述
直接在url中添加index.phps。

这里为啥是index.phps而不是index.php，phps文件是php的源代码文件，通常用来提供给用户(访问者)查看php代码，因为用户无法直接通过web浏览器看到php文件的内容，所以需要用phps文件代替。

在这里插入图片描述

web6

在这里插入图片描述
提示说，解压源码到目录，那在URL后面加上www.zip

在这里插入图片描述
显示的不是flag，在URL上添加fl000g.txt

在这里插入图片描述

web7

在这里插入图片描述
这里提示的是版本控制, .git文件导致的源码泄露，.git文件是开发人员在开发过程中使用 Git(分布式版本控制系统)做开发时产生的隐藏目录，该文件包含一些版本信息和网站源码，数据库信息等敏感信息。

原理利用

1、通常开发人员在开发时，通常将源码提交到远程的托管网站（如Github）方便管理与交互，等到开发最后阶段，再将源码从远程服务器上下载到 web 目录下，如果开发人员忘记将其中的 .git文件删除，则可以通过 .git文件恢复网站源码，来获取一些敏感信息；
2、开发人员对站点使用 Git 对版本进行控制，实现自动部署，如果配置不当，直接将 .git文件加载到线上环境，这样便引起了.git文件泄露。
如何利用这个漏洞呢。

一般的情况是利用在获取 GitHacker 工具包：

git clone https://github.com/WangYihang/GitHacker.git

cd GitHacker
下载 .git 文件并使用python脚本自动恢复该目录下的文件：

python GitHacker.py http://6c7e2a80-81d9-4ac0-a658-d349a99b5b43.node3.buuoj.cn/.git/

获取到文件之后使用grep查找字符串。

这道题直接访问url/.git/index.php
在这里插入图片描述

web8

在这里插入图片描述

考察信息svn泄露

访问url/.svn/

在这里插入图片描述

web9

在这里插入图片描述

考察vim缓存信息泄露，直接访问url/index.php.swp

注：上面的信息泄露可以参考 https://blog.csdn.net/a597934448/article/details/105431367

在这里插入图片描述

web10

在这里插入图片描述

提示cookie，所以查看cookie即可发现flag

使用burp工具或者使用开发者工具F12，或快捷键Ctrl+Shift+i

web11

在这里插入图片描述

提示，域名其实也可以隐藏信息。

通过dns检查查询flag https://zijian.aliyun.com/ TXT 记录，一般指为某个主机名或域名设置的说明。

查找flag.ctfshow.com域名下的txt记录。

在这里插入图片描述

或者还有一个网站，http://dbcha.com

同样也可以得到flag

在这里插入图片描述

web12

在这里插入图片描述
提示说公开信息就是管理员常用密码

在这里插入图片描述

在URL后面加上robots.txt

在这里插入图片描述
得到用户名为 admin

在这里插入图片描述

web13

在这里插入图片描述

往下翻，发现第三列有一个小写的document文件
在这里插入图片描述

打开是一个pdf文件

在这里插入图片描述

发现用户名和密码

在这里插入图片描述

可是打开是404，上网查，得知your-domain是域名

而这时的域名是靶机的ip
在这里插入图片描述

web14

在这里插入图片描述
打开后

得到提示：查看源码，且注意editor
在这里插入图片描述

在URL后加上editor得
在这里插入图片描述
里面有一个插入文件，有一个文件空间，默认情况下，有一个默认配置，直接用的话，服务器不一定存在这个目录。如果浏览一个不存在的目录的话，这边就会显示根目录的所有内容。

在这里插入图片描述

注意/editor/attached/file/var/www/html/nothinghere/fl000g.txt是绝对地址

/editor/attached/file/是编译器的路径

var/www/html/nothinghere/fl000g.txt是服务器的路径

在这里插入图片描述

web15

在这里插入图片描述

提示是邮箱泄露，往下翻有一个邮箱。记住它，或许用户密码是邮箱号
在这里插入图片描述

竟然密码不对
在这里插入图片描述

有一个忘记密码，试一试

在这里插入图片描述

竟然问是哪个城市，我咋知道？！等等，好像知道他的QQ号

在这里插入图片描述

加他QQ试试，嚯，他是西安的

在这里插入图片描述

得到新密码 admin7789
在这里插入图片描述

得到 flag，欧耶！

在这里插入图片描述

web16

在这里插入图片描述

提示PHP探针的考点。

补充一下知识：考察PHP探针php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息。

URL后缀名添加/tz.php 版本是雅黑PHP探针

在这里插入图片描述

查看phpinfo
在这里插入图片描述

得到 flag

在这里插入图片描述

web17

在这里插入图片描述

提示sql文件泄露信息，在URL后面加上/backup.sql

在这里插入图片描述

得到 backup.sql 文件，并查看，找到 flag
在这里插入图片描述

web18

在这里插入图片描述

是一个小游戏
在这里插入图片描述

查看源码

在这里插入图片描述

查看js代码
在这里插入图片描述

这是Unicode编码

\u4f60\u8d62\u4e86\uff0c\u53bb\u5e7a\u5e7a\u96f6\u70b9\u76ae\u7231\u5403\u76ae\u770b\u770b

使用Unicode编码在线解码工具进行解码

在这里插入图片描述

去110.php得到flag

在这里插入图片描述

web19

在这里插入图片描述

是一个表单
在这里插入图片描述

查看源代码可得
在这里插入图片描述

表单是POST传参，传入的username为admin，password为a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04

使用开发者工具，HackBar插件进行POST传参，得到flag

在这里插入图片描述

web20

在这里插入图片描述

提示是mdb文件，数据库泄露。

mdb文件是早期asp+access构架的数据库文件直接查看url路径添加/db/db.mdb 下载文件通过可以打开数据库的软件打开查看。

在这里插入图片描述

@See you later

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
WEB ---- ctfshow ----- 信息收集

考点是robots.txt文件、考点phps文件泄露、考察代码泄露、考察git代码泄露、考察信息svn泄露、考察vim缓存信息泄露、邮箱泄露、考察PHP探针、sql文件泄露信息第一题提示开发注释未及时删除打开题目没有什么按钮和输入框，直接查看源码，发现html注释中含有flag。由于js前台拦截，无法右键，和按F12可以手动在URL前面加入还有其他方法：打开浏览器的应用程序菜单知道快捷键就不需要进行查找了方法一：通过快捷键查看源码方法二：通过快捷键查看源码方法三：开发者工具中网络，响应中也可以
复制链接

扫一扫