ctfshow学习记录-web入门（信息收集11-20）

---

web 11

提示：域名其实也可以隐藏信息，比如ctfshow.com 就隐藏了一条信息
解答：dns检查查询：http://dbcha.com/，输入域名，获取flag。
（TXT 记录，一般指为某个主机名或域名设置的说明。）

---

web 12

提示：有时候网站上的公开信息，就是管理员常用密码。
解答：打开网页，robots.txt发现后台登录页面/admin
​

输入用户名密码，管理用户名一般为admin等默认名。

查找网页上是否有可能是密码的信息，发现页面下方有串数字，尝试成功。

---

web 13

提示：技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码。
解答：在页面查找是否有技术文档说明的下载，发现 document 下载。

在文档中发现后台地址和默认用户名、密码。

登录获取flag。

---

web 14

提示： 有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人
解答：
打开页面，查看源码，发现editor编辑路径。
url加/editor，发现一个编辑页面。
点击上传文件，看是否可以上传内容，发现“文件空间”。

查找flag文件，在/var/www/html/nothinghere/fl000g.txt发现flag文件，访问url+/nothinghere/fl000g.txt。

---

web 15

提示： 公开的信息比如邮箱，可能造成信息泄露，产生严重后果
解答：
在网页上找到邮箱。
尝试访问/admin后台页面。
忘记密码提示所在城市是哪里

那么根据刚才找到的qq邮箱，在QQ上搜索qq号，发现地址是西安。
成功重置密码，admin登录获取flag。

---

web 16

提示：对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露。
解答：
界面是很漂亮的元素周期表~
探针路径，可以在url后加上/tz.php。雅黑php探针
查看phpinfo页面，找到了flag。

进一步学习：

php探针
雅黑PHP探针：http:// 域名/tz.php
upupw php 探针：http:// 域名/u.php
其他探针：MyProber PHP探针、9gan PHP探针、浪点PHP探针等。

---

web 17

这是web17是后增的，之前那个web17删除了。旧题是ping域名获取ip地址。

提示：备份的sql文件会泄露敏感信息。
解答：根据提示，直接url+backup.sql。

---

Web18

提示：不要着急，休息，休息一会儿，玩101分给你flag
解答：打开页面，是一个游戏，查看js文件，分析获取flag 的条件。
查看js代码可以看到，当分数超过100时，会有一个弹窗。
复制一下信息，在控制台输入，获取到信息提示：110.php

---

Web19

提示：密钥什么的，就不要放在前端了。
解答：用户名登录界面。查看源码，发现用户名和密码。
这里不能直接在登录界面输入，因为看源码，在前端点击按钮后，会对密码进行加密。

所以，可以用burp抓包修改，或者使用harkbar插件，post传递。

---

Web20

提示：mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了。
解答：查看，url+/db/db.mdb，下载文件通过txt打开或者通过EasyAccess.exe打开搜索flag。