CTFHub-web(信息泄露)

目录遍历

点击寻找
每个文件夹里还有4个同样的文件夹，一个个找

找到flag

PHPINFO

打开关卡
用Ctrl+F查找flag

找到flag

备份文件下载

网站源码

我们先打开关卡
我们可以根据文件名和后缀进行查找：这使用python脚本进行扫描

import requests
if __name__ == '__main__':
    # url为被扫描地址，后不加‘/’
    url1 = 'http://challenge-4725413137b0f17e.sandbox.ctfhub.com:10800'

    # 常见的网站源码备份文件名
    list1 = ['web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp']
    # 常见的网站源码备份文件后缀
    list2 = ['tar', 'tar.gz', 'zip', 'rar']

    for i in list1:
        for j in list2:
            back = str(i) + '.' + str(j)
            url = str(url1) + '/' + back
            print(back + '    ', end='')
            print(requests.get(url).status_code)

运行看
然后在url输入/www.zip
下载打开
我们将这个文本的名字复制之后在url里输入即可获得flag

bak文件

我们打开关卡
在url后面添加/index.php.bak 下载文件
打开文件
得到flag

vim缓存

进入关卡
然后url后加/.index.php.swp下载文件

打开即可得到flag

.DS_Store

打开关卡

然后在后面加/.DS_Store下载文件打开
然后在url后输入提示即可得到flag

Git泄露

log

打开关卡
然后我们打开虚拟机，下载githack

git clone git://github.com/lijiejie/GitHack

然后输入以下两个命令，第二个的网址填写自己的
再输入以下两个命令
然后输入git show即可得到flag

Stash

打开关卡，下载源码，步骤同上，url改为自己的

git stash    # git stash命令会将仓库中的修改保存，建立一条stash信息，默认的说明信息是最后一次提交的节点号和提交说明。
git stash save #‘说明信息’与1的效果一样，说明信息是指定的内容，更加利于了解stash的内容。
git stash list #列出当前仓库下所有的stash条目，每一条stash用stash@{n}标识。
git stash pop [stash] # 将stash的内容弹出，默认弹出最上面的那条，即stash@{0}。此外还可以在pop后加stash@{n}来指定要弹出的stash条目。
git stash drop [stash] #丢弃stash条目，默认丢弃最上面的那条，即stash@{0}，此外还可以在drop后加stash@{n}来指定要丢弃的stash条目。
git stash clear #清除所有的stash条目。
git show stash@{n}    #当有多条记录并且过了一段时间忘记stash内容时通过该命令可以查看stash的具体内容

我们输入

git stash pop

发现一个文件然后查看即可得到flag

index

与上相同
git log
git show
得到flag

SVN泄露

需要使用 dvcs-ripper工具
在kali中下载

git clone https://gitcode.net/mirrors/kost/dvcs-ripper  

下载依赖

sudo apt-get install perl libio-socket-ssl-perl libdbd-sqlite3-perl libclass-dbi-perl libio-all-lwp-perl

安装svn服务

apt-get install subversion

克隆网站泄露的.svn文件,用rip-svn.pl脚本：

./rip-svn.pl -v -u url/.svn

得到的还原目录数据在.svn目录下进入pristine文件夹
然后我们打开这三个文件夹查看

得到flag

HG泄露

我们使用如上方法

./rip-hg.pl -v -u http://challenge-cf20a06d4da40aa2.sandbox.ctfhub.com:10800/.hg

进入 .hg 发现一个txt文件，cat查看，存在有flag为开头的文件，使用下面命令查找

grep -r flag *

我们在浏览器后加/flag_61579904.txt查看

得到flag