WEB入门-信息收集-web1到web20

已于 2022-07-20 09:21:41 修改
阅读量1.1k 收藏 6
点赞数
文章标签： web
于 2022-07-07 22:30:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43618536/article/details/125667789
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

WEB入门-web1到web20

参考文章

CTFHUBWeb技能树——信息泄露writeup

一、web1

提示：开发注释未及时删除
1.查看源代码，得到flag：ctfshow{95ad2a2a-7573-4ed2-a48d-c9410ec9af76}

<!DOCTYPE HTML>
<html>
<head>
<meta charset="utf-8">
<title>CTFshow 新手入门题目 </title>
<script type="text/javascript">

</script>
</head>
<body>
	<h3>web1:where is flag?</h3>
	<!-- ctfshow{95ad2a2a-7573-4ed2-a48d-c9410ec9af76} -->
</body>
</html>

二、web2

提示：js前台拦截 === 无效操作
页面被限制，无法使用右键
使用ctrl+u的方式查看源代码
得到flag：ctfshow{fcbcb061-e1ae-41fd-8d7f-cafb65660e5b}

<!DOCTYPE HTML>
<html>
<head>
<meta charset="utf-8">
<title>CTFshow 新手入门题目 </title>
<script type="text/javascript">
	window.oncontextmenu = function(){return false};
	window.onselectstart = function(){return false};
	window.onkeydown = function(){if (event.keyCode==123){event.keyCode=0;event.returnValue=false;}};
</script>
</head>
<body>
	<h3>无法查看源代码</h3>
	<!-- ctfshow{fcbcb061-e1ae-41fd-8d7f-cafb65660e5b} -->
</body>
</html>

三、web3

提示：没思路的时候抓个包看看，可能会有意外收获
根据网络–查看根目录的响应文件头部，得到flag：ctfshow{cc0dd18b-fb4e-42f7-a554-56ef1efb8d7f}

在这里插入图片描述

四、web4

提示：总有人把后台地址写入robots，帮黑阔大佬们引路。
1.使用robots.php
在这里插入图片描述
2.查看flagishere.txt文件
得到flag：ctfshow{28867f41-ed5c-4158-90d0-c3494b175415}
在这里插入图片描述

五、web5

提示：phps源码泄露有时候能帮上忙

使用index.phps下载源代码

在这里插入图片描述
获取flag：ctfshow{49e7dd79-8b8e-437e-af9a-0e702bbc9daa}

<?php
/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-01 14:14:17
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-01 14:34:53
# @email: h1xa@ctfer.com
# @link: https://ctfer.com
*/
//ctfshow{49e7dd79-8b8e-437e-af9a-0e702bbc9daa}
echo "web5:where is flag ?"

六、web6

提示：解压源码到当前目录，测试正常，收工
使用www.zip下载备份文件

在这里插入图片描述文件夹内有一个index.php和fl000g.txt

fl000g.txt里的内容不是flag

查看index.php文件，提示文件在fl000g.txt

因此，用网站查看fl000g.txt文件
获取flag：ctfshow{9b764cc5-e44a-4746-8084-4c13d907c760}在这里插入图片描述

七、web7

提示：版本控制很重要，但不要部署到生产环境更重要。
这是一种文件泄露，.git泄露

获取flag：ctfshow{5f689d5b-8c3e-4c07-b3d9-e62efde553c0}
在这里插入图片描述

八、web8

提示：版本控制很重要，但不要部署到生产环境更重要。
这是一种文件泄露，.svn泄露

在这里插入图片描述

九、web9

提示：发现网页有个错别字？赶紧在生产环境vim改下，不好，死机了

本题是swp文件泄露
在这里插入图片描述下载文件后，得到flag：ctfshow{9e1832a8-2f92-43fe-8dff-604d64d61257}

十、web10

提示：cookie 只是一块饼干，不能存放任何隐私数据

1.控制台，使用document.cookie命令查询cookie

在这里插入图片描述
2.网络，查看根目录响应消息头部
在这里插入图片描述
获得flag：ctfshow{f5ad22cf-5dfd-4484-8842-3969f50d1085}

十一、web11

提示：域名其实也可以隐藏信息，比如flag.ctfshow.com 就隐藏了一条信息
隐藏信息===》TXT记录

域名解析网站：

1.通过dns检查查询flag

阿里云网站运维检测平台

2.域名解析查询
域名解析查询

输入提示信息–flag.ctfshow.com 得查询TXT记录

获取flag：flag{just_seesee}

十二、web12

提示：有时候网站上的公开信息，就是管理员常用密码
浏览题目网站，是网站模板，考虑有文件备份 robots.txt
​
1.进入robots.txt页面，发现/admin/

2.进入/admin的页面，要求输入用户名、密码

用户名：admin
密码：372619038(网页底部电话)
在这里插入图片描述

3.得到flag：
​
ctfshow{00fe378b-1152-4b7d-aad0-a108edd6f02b}

十三、web13

提示：技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码

1.网站最下方有document技术文件
在这里插入图片描述
2.查看document文件

在这里插入图片描述

3.登陆

在这里插入图片描述
4.得到密码

在这里插入图片描述

十四、web14

提示：有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人

1.进入editor页面

在这里插入图片描述
2.查看图片

在这里插入图片描述
在这里插入图片描述
路径：/editor/attached/image/var/www/html/nothinghere/fl000g.txt
在这里插入图片描述
3.查看fl000g.txt文件

在这里插入图片描述
4.获取flag
ctfshow{0b4ec4d3-787d-4e2b-a4fa-95d01fab2fc8}
在这里插入图片描述

十五、web15

提示：公开的信息比如邮箱，可能造成信息泄露，产生严重后果

1.访问后台，进入/admin/页面
在这里插入图片描述点击忘记密码，需要提交密保

在这里插入图片描述

2.发现首页最下方有qq邮箱
1156631961@qq.com
在这里插入图片描述
通过QQ查找1156631961（添加好友、找人）
发现住在西安

3.得到重置后的密码

admin7789

在这里插入图片描述4.登录
用户名：admin
密码：admin7789

得到flag：ctfshow{4747e1a3-9c01-408c-9f51-8a6cc36678e9}
在这里插入图片描述

十六、web16

提示：对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露

本题考察PHP探针：
php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡 流量、系统负载、服务器时间等信息。

1.查看/tz.php页面
在这里插入图片描述
2.点击页面中的phpinfo，查看信息
获取flag：ctfshow{1a2b690b-dec0-48e3-aac5-943c3960710c}

在这里插入图片描述

十七、web17

提示：备份的sql文件会泄露敏感信息

1.进入backup.sql，下载文件
在这里插入图片描述2.查看下载的文件
得到flag：ctfshow{3d34a713-bb3a-4c8c-bc08-de5cfd0052e3}

在这里插入图片描述

十八、web18

提示：不要着急，休息，休息一会儿，玩101分给你flag
1.查看源代码
发现js文件
在这里插入图片描述
2.访问js/Flappy_js.js页面
在最后发现unicode密文
在这里插入图片描述3.解密
unicode解码

在这里插入图片描述提示去110.php页面看看

4.进入110.PHP页面
得到flag：
ctfshow{d0f3e8b4-126e-4e42-b8be-b2b1b8bf1ca3}

在这里插入图片描述

十九、web19

提示：密钥什么的，就不要放在前端了

1.查看源代码
在这里插入图片描述2.POST方式上传username和pazzword

在这里插入图片描述
3.得到flag：
ctfshow{cbc92326-3d85-4c17-a899-625c0cb94257}

在这里插入图片描述

二十、web20

提示：mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了。

mdb文件是早期asp+access构架的数据库文件

1.进入/db/db.mdb 下载文件

在这里插入图片描述
2.查看下载的文件内容

在这里插入图片描述
获得flag{ctfshow_old_database}

林本
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
手把手入门WEB信息收集
m0_65129142的博客
12-20 1447
信息收集(Information Gathering)，信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到整个信息管理工作的质量。 在实战中，前期的信息收集的完整性，很大一部分决定了在对网站进行的测试的成功几率，能够收集的越多，对我们的帮助也是极其重要的。 一、CMS识别 在网站搭建的时候，很多网站往往为了方便会通过各类网站搭建平台，直接利用其中的源码直接进行搭建，但往往可能因为源码的开源而导致漏洞的产生，网上也有各类CMS的漏洞的披露，
Web入门——信息搜集
wo41ge的博客
11-09 520
以下题目都来自这里 web1-查看源码 右键源代码 找到了 web2-URL查看源码 右键用不了 F12也用不了 但是 在URL前面加上view-source:也可以查看源代码 web3-HTTP响应 flag在HTTP响应中 web4-robots协议 上robots协议 果然是有的 访问就拿到了 web5-备份文件泄露 dirmap扫描，具体配置看这里 web6-备份源码泄露 ...
web入门 信息收集
博客地址 www.sec0nd.top
03-06 2306
文章目录web1web2web3web4web5web6web7web8web9web10web11web12web13 web1 打开题目之后只有一段文字 按照正常的流程是先审查元素/检查 在源代码处发现了flag 或者查看源代码 ctrl+u 或者在地址栏上加 view-source:url web2 打开题目后显示无法查看源代码，发现右键被禁了 google浏览器可以通过，设置-更多工具-开发者工具打开审查元素 web3 打开之后，查看源代码发现没有其他东西 根据题目给出的hint，需要抓
web入门20题
最新发布
ahsjsjjsjj13436的博客
07-29 724
题目出现editor，尝试访问：http://2d5e7f18-595d-422f-aea4-69c022365097.challenge.ctf.show/editor 进入编辑器，点击插入文件，会遍历根目录，通过试着查找发现/var/www/html/nothinghere/fl000g.txt 尝试访问：http://2d5e7f18-595d-422f-aea4-69c022365097.challenge.ctf.show/nothinghere/fl000g.txt 出现ctfshow。
CTFshow_WEB入门_信息搜集——web1~web20
Ho1aAs‘s Blog
10-30 639
文章目录一、web1~4二、web5~8三、web9~12四、web13~16五、web17~20完 一、web1~4 ·web1 flag在HTML注释里，使用F12审查元素或Ctrl+U查看源码 ·web2 flag在HTML注释里，前端js阻止打开F12审查元素，可以进入浏览器界面将环境的URL添加进JavaScript阻止站点后再使用F12审查元素，或是直接Ctrl+U查看源码 ·web3 抓包，flag在包头Header里面 ·web4 访问/robots.txt，找到/flagishere.ph
ctfshow_Web入门1-20
weixin_72330127的博客
12-08 925
ctfshow_web入门1-20wp
模型-深度学习-ALBert
我要做全栈
09-11 161
ALBert
读书笔记之Web安全攻防从入门到精通-信息收集.docx
04-13
读书笔记之Web安全攻防从入门到精通-信息收集.docx
Python Web开发-Django从入门到精通(高清PDF，薯条老师 )
06-17
django从入门到精通的实战教程，作者是薯条老师大神
react-native-web-linear-gradient:用于Web实现React-native-linear-gradient的React Native
05-17
react-native-web-linear-gradient 用于Web实现React-native-linear-gradient的React Native 入门 $ npm install react-native-web-linear-gradient --save 别名打包您的webpack配置中： resolve: { alias: { ...
WEB安全入门-task0
10-14
http协议、状态码、url请求协议
CTFshow-Web入门-Web1-20 （信息收集完结篇）
m0_61155226的博客
03-07 8041
CTFshow-Web入门-Web11-20 （信息收集完结篇）
Web20——Servlet
weixin_65975275的博客
04-27 458
JavaWeb——servlet系列
bugku-web20
wallacegen的博客
04-30 146
攻防世界竟然挂了····· 转战bugku web20，这个题还是有点意思。 首先url为 http://114.67.246.176:16805/index.php?line=&filename=a2V5cy50eHQ= 然后里面的内容一看就是乱写的。 这个时候注意url，line字段没有输入参数，filename字段用base64编码，我们先把filename解码看看为 keys.txt，猜测现在显示的内容为keys.txt里面的内容。 后面就没思路了。。。。 随便试试直接访问index.p
web 1-1
weixin_43981627的博客
09-16 363
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 任务1-1 郭** 前言一、HTML1.图片2.文本3.列表4.链接二、使用步骤1.样式语法2.CSS样式的引用方式3.选择器4.CSS 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、HTML 1.图片 图像标记：<img / > 基本格式： &lt
web1.1
wwwwxiaobai的博客
08-28 166
web web1 查看源码可以得出： 1.字符串QNKCDZO进行lmd5解码，可得到0e830400451993494058024219903391并赋值给变量$md51 2.
[SWPU2019]Web1 1
shinygod的博客
03-23 3161
知识点：sql联合注入（各种关键词的替换） 我们先注册，尝试以admin为用户名 提示已被注册，说明存在admin用户，但密码我没有爆破成功，还是老老实实的注册吧。（如果各位大佬成功了，望留言！！） 注册个账号，进入里面唯一能够输入的就是广告位 有报错，且会过滤一些关键词，例如and,order by…空格也被过滤了。 空格我们可以用/**/来代替，order by可以用group by来代替，注释符可以用’来闭合。 当我们查列名23会报错 -1'/**/group/**/by/**/23,'ab
Web-Harvest入门教程：数据提取与Web Scraping
通过这种方式，开发者能够构建出强大的数据抓取解决方案，从网页中高效地抽取和处理数据，实现自动化的信息收集和分析。 学习Web-Harvest需要理解HTML和XML的基本结构，以及XPath和正则表达式等数据定位语言。同时...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值