【CTF Web】CTFShow 探针泄露 Writeup（PHP+探针泄露+信息收集）

探针泄露

10
对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露

---

解法

查看网页源代码。

view-source:https://11170dfe-84c7-4fde-b1ca-5d1ec3dd7570.challenge.ctf.show/

没有找到有用的信息。

用 dirsearch 扫描。

dirsearch -u https://11170dfe-84c7-4fde-b1ca-5d1ec3dd7570.challenge.ctf.show/

也没有找到有用的信息。

Wappalyzer 检测到 PHP。

访问：

https://11170dfe-84c7-4fde-b1ca-5d1ec3dd7570.challenge.ctf.show/tz.php

打开雅黑 PHP 探针。

点击 phpinfo。

或者访问：

https://11170dfe-84c7-4fde-b1ca-5d1ec3dd7570.challenge.ctf.show/tz.php?act=phpinfo

搜索 flag，找到 flag。

Flag

ctfshow{e652964c-a466-4828-808b-cca49003a518}

---

声明

本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。

博主坚决反对任何形式的非法黑客行为，包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时，必须遵守法律法规，不得用于任何非法目的。对于因使用这些技术而导致的任何后果，博主不承担任何责任。