2024年山东省网络安全Web20200529隐藏信息探索

B-3：隐藏信息探索

• 服务器场景：Server2007（关闭链接）
• 服务器场景操作系统：未知

   换环境有问题可以私信加q

1. 通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，找到登录界面中的FLAG，并将FLAG提交；

\

FLAG=WELCOME TO CSS !

2.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，找到登录界面背景中的FLAG，并将FLAG提交；

FLAG=Picturemerge

3.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，在登录界面中登录，登录成功后在成功的界面中找到FLAG并提交；

FLAG=4C6F67696E207375636365737366756C

4.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，登录成功后找到页面中的月亮，将月亮中的信息解密，并将解密后的信息作为FLAG提交；

FLAG=Base64decryptedsuccessfully

5.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，登录成功后找到页面中的十字星，将十字星中页面内容进行下载，将下载到的文件解密，并将解密后的文件内容作为FLAG提交；

FLAG=UF71K2TW5JM88QZ8WMNTWKUY4

6.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，在登录界面中登录，登录失败后找到页面中的链接访问连接并下载文件，将文件中的隐藏文件全称作为FLAG提交；

FLAG=bg.jpg

7.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，在登录界面中登录，登录失败后找到页面中的链接访问连接并下载文件，将文件中隐藏信息文件的内容作为FLAG提交；

FLAG=It is over Look back

8.通过本地PC中渗透测试平台Kali对服务器场景Server2007中的网站进行访问，寻找每页中的隐藏信息，将每条信息按顺序合并，作为FLAG提交；

FAG=Pleasecheckevenyquestion