CTF中的信息收集常见姿势

最新推荐文章于 2023-10-07 23:58:37 发布
最新推荐文章于 2023-10-07 23:58:37 发布
阅读量223 收藏 1
点赞数
文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49835838/article/details/123074790
版权

前端

  1. 查看源代码
    1. 检查注释
    2. href、src、action属性
    3. 隐藏的表单数据
  2. js代码审计
    1. js特殊编码

目录扫描

  1. 源码泄漏
    1. 备份文件
    2. .git
    3. .hg
    4. .svn
    5. vim缓存泄漏
  2. 敏感目录泄漏
    1. robots.txt
    2. .DS_Store
    3. 其他常见敏感目录

Google Hacker

聪明的使用搜索引擎能够让你发现更多的信息

b1ackc4t
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
网络安全学习笔记-CTF信息收集
qq_27565603的博客
05-18 1156
CTF信息泄露 当我们访问web页面时，常常会出现相关的个人信息，比如邮箱、电话、地址等等。在CTF的比赛中，出题人可能会故意留给我们一些重要信息，多见于cookie、源代码、请求头、响应头中。 CTF文件泄露 扫描器是一类自动检测本地或远程主机安全弱点的程序，它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。工作原理是扫描器向目标计算机发送数据包，然后根据对方反馈的信息来判断对方的操作系统类型、开发端口、提供的服务等敏感信息。 常见扫描器—Dirsearch：dirsearch是一个py
CTF中Web各种题目的解题姿势PPT模板
02-21
CTF中Web各种题目的解题姿势PPT模板
ctf-web-信息收集
m0_74830262的博客
05-06 482
admin是administer的缩写，也就是说，它是一个管理员账号，对于每一台电脑ip来说，它都有一个administer账号，这个账号拥有着管理电脑的最高权限，也被叫做系统管理员。SQL 的范围包括数据插入、查询、更新和删除，数据库模式创建和修改，以及数据访问控制。接着我们访问index.phps文件，发现跳转的正是当前页面，因此猜测成立！，然后再URL后添加/www.zip对网站主页源码进行下载,然后进行解压。查看源代码，查看js文件，查看flag的条件，去通过uncode解码。
CTF-信息收集篇
weixin_44770698的博客
06-22 2203
ctfshow-web信息收集部分WP
CTF上的信息收集
weixin_45130489的博客
10-31 407
git常规泄露 工具：scrabble（在Github上） 使用方法：./scrabble http://example.com/ 1.git回滚 原理：git会记录每次提交commit的修改，这时可以利用git的“git reset”命令来恢复到以前的版本。 先利用scrabble工具获取源码，再用过“git reset-hard HEAD^”命令跳到上一版本 另一种方法： 通过“git log-stat”命令查看每个commit修改了哪些文件，再用“git diff HEAD commit-id”比较在
CTF学习之信息搜集
DMHY123的博客
09-25 807
CTF基础信息搜集
基于ctfshow的CTF专题——信息收集
rui_D的博客
05-12 580
基于ctfshow的CTF专题——信息收集 源代码 web1（ctfshow） 题目描述：开发注释未及时删除 查看源代码 ctfshow{9287a906-6d8e-446b-bf9e-f22294a94603} web19（ctfshow） 题目描述：密钥什么的，就不要放在前端了 先尝试用户名：admin,密码：admin，显示错误 根据提示，密钥在前端，查看源代码发现 代码审计： 用POST传递参数username和pazzword username=admin pazzword=a599ac
CTF从零到一 信息搜集
山兔的博客
09-13 210
一、敏感目录泄露 熟练掌握git泄露 git:主流的分布式版本控制系统，里面有开发者提交的所有源码。 这种题目一般用工具去获取。 git的使用方法： cat flag.php //查看文件 git reset --hard HEAD^ //跳到上一个版本 git log -stat //查看每个commit修改了那些文件 SVN：源代码版本管理器。 管理员操作不规范，把SVN文件暴露与外网环境，可以用.svn/entries或者wc.
CTF比赛中的常见题型-适合初学者
08-17
CTF比赛中的常见题型--适合初学者
CTF比赛中的常见题型
11-13
CTF比赛中的常见题型目录，给初学者提供学习方向。CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。
CTF中常见的编码和加密总结
09-07
加解密和编码解码是CTF最常见的一类题，文档总结了一些常见的编码和加密方法，希望能给大家一个参考。
CTF中SQL注入常见题型整理.pdf
02-11
CTF中SQL注入常见题型整理
CTF之信息收集
WenZhongxiang
10-07 340
GitHub是一个面向开源及私有软件项目的托管平台，因为只支持Git作为唯一的版本库格式进行托管，故名GitHub。它可以让开发者们在这里托管自己的代码，并进行版本控制，是全球最大的源代码托管网站之一。信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。最简单的比如说目标站点的IP、中间件、脚本语言、端口、邮箱等等。我觉得信息收集在我们参透测试的过程当中，是最重要的一环，这一环节没做好，没收集到足够多的可利用的信息，我们很难进行下一步的操作。端口扫描常用扫描工具。
CTF信息收集
chun_gong的博客
05-24 474
信息收集的分类 前期的题目信息搜集可能对于解决CTF线上比赛的题目有着非常重要的作用，下面将从敏感目录、敏感备份文件、Banner识别三方面来讲述基础的信息搜集 ， 以及如何在CTF线上，比赛中发现解题方向。 1.1敏感目录泄露 1.1.1git泄露 （1）常规的git泄露 既没有任何其他操作，可以通过运用现场的工具或者自己编写的脚本即可获取网站源码或者flag。这里推荐一个工具：https://github.com/denny0223/scrabble 使用方法: ./scrabble htt
CTF中常见信息搜集学习总结
i8o6o6的博客
11-28 4620
信息搜集的必要性：在线上解题时，信息搜集可以帮助我们建立解题思路，发现解题方向。 0.题目描述 其实最主要的还是题目描述里的信息，不然没法做题，用心读题才能把题做好。 1.页面源代码 这个就不用多说了，现在基本上打开题目就是习惯性地按F12，抓包看源码。 源码里面可能会发现一些JS脚本代码、注释掉的标签信息、在图片标签的src属性里可能会发现网站后台的路径等等。 2.敏感文件泄露 ①robots.txt 当我们在搜索引擎上打上内容点击搜索的时候，搜索引擎靠一个叫robot的程序.
ctfshow_信息收集
qq_45951598的博客
02-07 523
文章目录WEB1WEB2WEB3WEB4WEB5WEB6WEB7WEB8WEB9WEB10WEB11WEB12WEB13web14WEB15WEB16_探针WEB17_IPWEB18_查看js代码WEB19_前台js绕过WEB20 WEB1 F12查看源代码 WEB2 禁用javascript WEB3 用burp抓包 WEB4 访问robots.txt WEB5 phps文件泄露，访问index.phps WEB6 www.zip文件泄露，访问得flag WEB7 .git泄露，访问.git WEB8 .
CTF中的信息搜集
qq_40909772的博客
11-09 559
文章目录一、敏感目录泄露。1.git泄露（1）常规的git泄露（2）git回滚2.SVN泄露3.HG泄露4.目录扫描工具。二、敏感备份文件。1.gedit备份文件2.vim备份文件3.常规文件三、Banner识别 一、敏感目录泄露。 1.git泄露   在开发过程中经常会遗忘.git文件夹，导致攻击者可以通过.git文件夹中的信息获取开发人员提交过的所有源码。 （1）常规的git泄露 利用工具：https://github.com/denny0223/scrabble 利用方法：./scrabble ht
CTF 题目信息收集
Senimo
03-28 1751
CTF 题目信息收集信息收集分类敏感目录泄露git泄露 信息收集 在线上CTF比赛Web类题目中，信息收集涵盖的面非常广，同时非常重要。 分类 敏感目录泄露 通过泄露的敏感目录，可以获取网站的源代码和敏感的URL地址，如后台地址等。 git泄露 漏洞简介： git是一个主流的分布式版本控制系统，在开发过程中，可能会遗忘.git文件夹。从而导致提交过的所有代码被泄露。 漏洞危害： 若文件中包含有敏感信息，如站点源码、数据库账户密码等，攻击者可直接控制服务器。 .git文件夹分析： // 文件夹 hook
26. 基于视觉的道路识别技术的智能小车导航源代码.zip
最新发布
06-02
1.智能循迹寻光小车(原埋图+PCB+程序).zip 2.智能循迹小车程序.zip 3.智能寻迹小车c程序和驱动.zip 4. 智能小车寻迹(含霍尔测連)c程序,zip 5.智能小车完整控制程序,zip 6.智能小车黑线循迹、避障、遥控实验综合程序,zip 7.智能小车测速+12864显示 C程序,zip 8. 智能小车(循迹、避障、遥控、测距、电压检测)原理图及源代码,zip 9.智能灭火小车,zip 10,智能搬运机器人程序.zip 11.智能arduino小车源程序,z1p 12.-种基于STM32的语音蓝牙智能小车,zip 13.循迹小车决赛程序,zip 14.循迹小车51程序(超声波 颜色识别 舵机 步进电机 1602).zip 15.寻光小车,zip 16.小车测速程序,zip 17.五路循迹智能小车c源码.zip 18.无线小车原理图和程序,zip 19.四驱智能小车资料包(源程序+原理图+芯片手册+各模块产品手册).zip 20.4WD小车安装教程及程序,z1p 21.四路红外循迹小车决赛程序,zip 22,适合初学者借鉴的arduino智能小车代码集合,zip 23.脑电波控制小车,zip 24.蓝牙智能避障小车,zip 25.基于树莓派监控小车源码.zip 26.基于视觉的道路识别技术的智能小车导航源代码,zip 27.基于STM32F407的超声波智能跟随小车,zip 28.基于arduino的蓝牙智能小车,zip.zip 29.基于51的蓝牙智能小车,zip 30.基于51单片机的红外遥控控制小车程序,zip
ctf中常见图片隐写
09-02
在CTF中，常见的图片隐写术包括： 1. LSB隐写：最常见的图片隐写术之一，通过修改图像像素的最低有效位来隐藏信息。这种方法对于人眼来说几乎不可察觉，而且可以应用于不同的图片格式。 2. 色彩平面隐写：将隐藏...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

b1ackc4t

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值