CTFShow-web入门-学习笔记-信息收集

于 2024-10-04 14:41:07 发布
阅读量46 收藏 2
点赞数 1
分类专栏： CTF- Web 文章标签： 学习 笔记 前端 网络安全 安全 web安全 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_66713779/article/details/142690612
版权
web1

签到题，command+u直接得到源码，在源码中得到了flag

web2

无法查看源码只是禁用了鼠标右键，同样command+u查看源代码，找到flag。没什么难度。

web3

看到这个界面，习惯性的打开源码一看，发现什么都没有

这时候我们就可以猜测flag藏在响应包里，所以我们打开burp suite抓包看看

将proxy模块中抓到的响应包发送给repeater模块，看看响应，发现flag果然在里面

web4

这道题源代码没有东西，抓包也没抓出什么东西来，只能看看该网站目录下的文件了

dirsearch是一种目录扫描工具，用于扫描网站的敏感文件和目录，从而找到解题的突破口。

我把dirsearch放在了kali虚拟机里，使用起来也特别简单，主要有以下使用的语句：

Dirsearch -u url -e*                     //扫描网站目录（敏感文件）

Dirsearch -u url -r                          //不仅扫描网站目录，还扫描目录下的子文件夹

enter回车，静静地等待扫描

扫描完成了，发现请求为200的文件：robots.txt

robots.txt文件是网站常有的爬虫协议文件，它规定了用户“找得到”哪些文件以及“找不到”哪些文件。一旦该协议被黑客挖去利用，敏感信息将暴露无遗。所以把爬虫协议放在网站目录下是很危险的。

在url中访问robots.txt文件，看到一个在外界不能被访问的一个文件flagishere.txt

URL中访问这个文件，找到flag

最低0.47元/天 解锁文章
幽狐菌
关注
专栏目录
ctfshow--web入门（web101--web115&web123&web125-web133）
qing_chuan_的博客
06-08 1086
v2$v3反射，通俗来讲就是可以通过一个对象来获取所属类的具体内容，php中内置了强大的反射API：ReflectionClass：一个反射类，功能十分强大，内置了各种获取类信息的方法，创建方式为new ReflectionClass(str 类名)，可以用echo new ReflectionClass(‘className’)打印类的信息。ReflectionObject：另一个反射类，创建方式为new ReflectionObject(对象名)。
CTFshow-web入门-php_unserialize-web254-278
m0_72655585的博客
07-17 1666
PHP 序列化及反序列化基础反序列化学习笔记[CTF]PHP反序列化总结。
CTFSHOW-Web入门题解（更新中）(1)，一线互联网架构师网络安全框架体系架构
m0_60666452的博客
04-05 789
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；d移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**④等保简介、等保规定、流程和规范。
ctfshow-web入门——命令执行（3）（web58-web71）
m0_62905745的博客
03-16 399
本篇文章是ctfshow的web入门部分的命令执行部分wp（web58-web 71），包括一些题目解答，自己的笔记和总结，有错误还希望大家指正，一起学习进步！
CTFShow-WEB入门篇命令执行详细Wp(29-40)_ctfshow-web入门篇详细wp(1)
2401_84281698的博客
05-12 689
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
ctfshow-web入门——命令执行（2）（web41-web57）
m0_62905745的博客
03-16 1119
本篇文章是ctfshow的web入门部分的命令执行部分wp（web41-web 57），包括一些题目解答，自己的笔记和总结，有错误还希望大家指正，一起学习进步！
CTFShow-WEB入门篇命令执行详细Wp(29-40)_ctfshow-web入门篇详细wp(2)
2301_82056337的博客
05-07 550
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
ctfshow-web入门——爆破（web21-web28）
m0_62905745的博客
04-14 2032
本篇文章是ctfshow的web入门部分的爆破wp（web21-web 28），包括一些题目解答，自己的笔记和总结，有错误还希望大家指正，一起学习吖
2024年最新CTFShow-WEB入门篇--信息搜集详细Wp_ctfshow web(1)，2024年最新看看这篇文章吧
2401_84301315的博客
05-06 974
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
2024年网安最全ctfshow-WEB-web3_ctfshow web3(1)
2401_84264583的博客
05-01 521
php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效。ctf.show WEB模块的第3关是一个文件包含漏洞,include()函数包含的文件会被执行,我们使用PHP伪协议配合抓包工具进行命令执行,从而获取flag。很明显这个crf_go_go_go文件就是存放flag的文件。这一关的flag就存放在网站跟路径下的文件中。
2024年最新ctfshow-WEB-web9( MD5加密漏洞绕过)_ctfshow web9(1)，网络安全架构师必备框架技能核心笔记
2401_84301227的博客
05-06 742
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
2024年最新ctfshow-WEB-web6_ctf(2)
2301_82056337的博客
05-03 180
接下来获取数据库中的所有表,用户名输入一下payload,密码随便输,如果直接复制payload,记得删掉内容中的空格等特殊字符,尽量使整个内容保持在一行,否则空格或换行符会使结果出错。很明显flag就在flag这个表中,接下来我们获取flag表的所有字段,用户名输入以下payload,密码随便输,如果直接赋值payload,记得删掉内容中的空格和换行符,否则会报错。接下来就是获取flag表中的数据了,用户名输入以下payload,密码随便输。成功获取数据库中的表 flag , user。
ctfshow web入门 命令执行web29-web57详解
2401_84009549的博客
04-20 876
当print_r(scandir(pos(localeconv())));时，会返回当前目录，pos(localeconv())的值为"."将数组用array_reverse进行倒转，并用next将指针指向flag.php最后进行读取,列出两个整理起来就是。
Go基础学习08-并发安全型类型-通道（chan）深入研究
FLJS_T的博客
09-28 897
在前面学习中了解到对于单值变量，如：int、string；多值变量，如：map存在多协程对资源竞争的并发问题，为了解决并发性通常需要引入sync.Mutex解决。>对于通道的基本声明方式有三种：声明并初始化带缓冲的通道（ch1）；声明并初始化一个不带缓冲的通道（ch2）；仅仅声明一个通道（ch3） >什么是通道：==一个通道相当于一个先进先出（FIFO）的队列。也就是说，通道中的各个元素值都是严格地按照发送的顺序排列的，先被发送通道的元素值一定会先被接收。Select和for循环实现对channel的多次选
10.2学习
最新发布
2401_87363162的博客
10-02 1114
​ Spring AOP就是基于动态代理的，如果要代理的对象，实现了某个接⼝，那么Spring AOP会使⽤JDKProxy，去创建代理对象，⽽对于没有实现接⼝的对象，就⽆法使⽤ JDK Proxy 去进⾏代理了，这时候Spring AOP会使⽤基于asm框架字节流的Cglib动态代理 ，这时候Spring AOP会使⽤ Cglib ⽣成⼀个被代理对象的⼦类来作为代理。每个线程中都有一个自己的ThreadLocalMap类对象，可以将线程自己的对象保持到其中，各管各的，线程可以正确的访问到自己的对象。
从0学习React（3）
qq_54432917的博客
09-29 720
在第一篇文章中，我们对index.tsx文件的每一行代码都做了简单的分析。通过第一篇文章的总结，我也大致知道了index.tsx里的很多语法。而第二篇文章，我对index.tsx文件的框架做了一个大致的分析，通过第二篇文章，我对index.tsx有了进一步的认识。按理来讲，第三篇文章我还是解析index.tsx文件，但是我发现，对于前两篇文章，其实我对语法的细节有很多不明白的点。因此这篇文章，我就把React的一些最基础的知识给梳理一下，帮助我更好的理解index.tsx的代码。
6.824 Lab 2C 学习记录
kingsill的博客
09-29 312
最后10s，开始的时候，恢复网络，插入一个数据，等待这个数据被提交，如果超过这10s就报错。2C的test中的unreliable figure8算是给博主的迎头一棒，需要根据raft论文的figure8进行解决，leader。根据前任及博主自己的经验，unreliable figure8的除了上述这一点以外，需要对。博主由于之前的不严谨，给自己留下了很大的改进困难，最后不得不重构代码。进行一定的设计，可以参考课程里老师提出的意见。一下为博主的github仓库，需要的可以参考。有一定的考验，那么就需要对。
Elasticsearch学习笔记(2）
m0_74293254的博客
09-28 1226
创建索引: 使用 PUT 请求来定义索引及其映射。创建文档: 使用 POST 请求将数据添加到索引。读取文档: 使用 GET 请求获取特定文档。更新文档: 使用 POST 加上 _update 操作来修改现有文档。删除文档: 使用 DELETE 请求删除指定文档。删除索引: 使用 DELETE 请求删除整个索引。请求方式：POST请求格式：/{索引库名}/_doc/文档id示例：POST /my_index/_doc/1 { "field": "value" }
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值