漏洞扫描文章

CTF基础知识

    1.简介

    2.竞赛

    3.比赛形式

    4.题目

Web

（一）信息泄露

           1.目录遍历

           2.PHPINF0

           3.备份文件下载

               ①网站源码

               ②bak文件

               ③vim缓存

               ④.DS_Store

一.基础知识

1.简介

 ①打开CTF简介，开启题目进入

②打开题目附件，在下方得到答案flag

③把flag填入，然后提交

2.竞赛模式

①打开竞赛模式，开启题目进入

②打开题目附件，在下方得到答案flag

③填入flag，然后提交

3.比赛形式

①打开比赛形式，开启题目进入

 ②打开题目附件，在下方得到答案flag

③填入flag，然后提交

4.题目类型

①打开题目类型，开启题目进入

 ②打开题目附件，在下方得到答案flag

 ③填入flag，然后提交

 二Web-信息泄露

1.目录遍历

①打开目录遍历，开启题目进入到页面然后点击开始寻找flag

 ②点击开始寻找flag

 ③逐层寻找flag

 ④点击flag.txt，得到答案flag

⑤填入flag，然后提交

 

 2.PHPINFO

①打开PHPINFO开始题目

 ②点击查看phpinfo

③在表格中寻找flag

 

④复制flag填入，然后提交完成任务

 

 3.备份文件下载

（一）网站源码

（1）点击网站源码开启题目点击链接

（2）打开burp suite，复制链接

（3）打开

第四步复制题目

 

 

（二）back文件

（1）

（2）输入网址

（3)打开文件

（4）得到答案

 ctfhub{c43a1f79b0b6ed979ea741bf}

（5）题交答案

（三）vim缓存

（1）开始题目点击链接

(2)输入网址

http://challenge-aff7dc4391bbc9f9.sandbox.ctfhub.com:10800/.index.php.swp

 （3）打开文件

（4）得到答案

 

（5）提交答案

（四）DS_Store

（1)开始题目

（2）输入网址

（3）打开文件

（4）得到字母和数子，得出答案。