CTFHub技能树-目录遍历

最新推荐文章于 2024-07-01 20:01:26 发布
最新推荐文章于 2024-07-01 20:01:26 发布
阅读量5.2k 收藏 7
点赞数 10
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013622866/article/details/104854029
版权
本文记录了作者初次尝试网络安全，通过CTFHub平台进行基础练习的过程。作者访问靶机，利用Apache目录遍历漏洞寻找flag，并最终成功找到文件，同时借此机会练习了Python脚本。
摘要由CSDN通过智能技术生成

嘿嘿,学了一段时间的运维,最后还是决定回来试试网络安全,所以还是从基础开始记录,希望大佬别踩我......比♥
CTFHub也是刚起的一个平台,是一个从基础开始的平台,比较适合我这种小白,嘿嘿.

打开靶机

打开靶机

访问靶机

靶机界面

  • 发现只有一个点击查找flag,我还是决定 F12 一下,结果是啥也没有,尽管没有什么收获,但是还是意识还是要有的对吧..嘿嘿
  • 点开点击查找flag后发现,是apache的目录遍历

寻找flag

  • 挨着点,一个一个看,最后在3/4下发现了flag.txt文件!
    目录遍历

  • 点开后,得到flag
    flag

最低0.47元/天 解锁文章
菜鹌鹑
关注
  • 10
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
御剑 扫描神器含CTF专用目录字典
10-06
御剑 扫描神器含CTF专用目录字典
CTFHub技能树信息泄露——目录遍历
qq_53768302的博客
03-29 407
CTFHub技能树信息泄露——目录遍历
CTF技能--目录遍历
最新发布
简介懒得写....
07-01 402
摘要要要要要要要要要要要要要要要要要要要要要要要要要要要要要
CTF训练 web安全目录遍历
梁辰兴的博客
10-23 1154
路径遍历攻击（也称目录遍历）旨在访问存储在web根文件夹之外的文件和目录。通过操纵带有 “点-斜线（…）” 序列及其变化的文件或使用绝对文件路径来引用文件的变量，可以访问存储在文件系统上的任意文件及目录，包括应用程序源代码、配置和关键系统文件。需要注意的是，系统操作访问控制（如在微软Windows操作系统上锁定或使用文件）限制了对方的访问权限。这种攻击也称为 “点-斜点线”、“目录遍历”、“目录爬升” 和 “回溯”。
CTF——9款网站目录扫描工具推荐——附下载链接与相关字典
热门推荐
weixin_51735061的博客
04-17 3万+
九款常用的网站目录扫描软件推荐（附免费下载链接），CTF解题好帮手，以及百万条数据字典分享~~~ 御剑-DirBuster-Dirmap-WebPathBrute-wwwscan.....
ctf-all-in-one
01-30
ctf-all-in-one
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CtfHub-wp（web）
01-23
本文主要探讨了CTF（Capture The Flag）竞赛中与Web安全相关的知识点，通过解决一系列问题，我们可以学习到如何发现和利用网站的漏洞获取关键信息。首先，提到了通过查找网站的备份文件来获取线索，例如在URL后添加...
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
CTF学习记录009-简单的目录遍历
wupeng_ccab的博客
09-17 444
再点击 控制选项卡，点击 会话停止 按钮 启动目录遍历。目录层级多少和需要获取的文件名称多少决定了攻击时间的长短。对于本题来说，经简单点击，发现只有二层目录，递归搜寻子目录设置为2层，其余设定可使用默认值。点击网站地图，展开所有目录，发现在 1/3/ 目录下有flag，查看响应报文，拿到flag。复杂的目录遍历可以使用 相关工具-----内容搜索。找到flag文件，查看响应报文，拿到flag。简单的目录遍历，用相关工具---参考源搜索。题目-简单的目录遍历，寻找flag。
ctfhub-目录遍历
2202_75317918的博客
03-16 633
ctfhub目录遍历
Ctfhub-think_java-2020网鼎杯-朱雀组
weixin_54227009的博客
12-27 492
唉，做ctfhub这道题的时候，发现网上几乎都是跟风用的这个命令来直接读取根目录下的flag，我看了buuctf上的这道题因为flag就在跟目录下，flag的名称并没有变化，故可以直接读到flag。但ctfhub上这道题，题目已经提示了flag在根目录下，且flag名字是随机的，故用该方法并不能直接读取到flag，所以只有反弹shell的命令来cat flag。
CTFHub靶场 --题目：think_java
weixin_52221158的博客
08-18 501
推测与sql注入有关，打开sqldict.class,发现连接数据库的代码 以及数据库查询语句。让你看的是那个返回包里面的ctfhub账户名，说明这个账户名是被反序列化过后得到值。返回data，以rO0AB开头，java序列化，在身份认证处提交。相当于把服务器的token数据先base64解密，再反序列化。生成bin文件，在进行base64加密，文件更改名字即可。此处为请求地址，加入请求，并结合代码加入注入代码。开始入手，burp抓包，发至repeater。在该接口测试登录，try it out。...
CTFHub | 目录遍历
尼泊罗河伯的博客
10-02 2676
根据网页显示内容提示点击开始寻找 flag 按钮，发现显示出网页目录内容，猜测此题可能和题目描述所说的目录遍历有关，敏感信息泄露。
CTFHub-目录遍历
m0_69003772的博客
04-23 1822
CTFHub目录遍历解题过程
CTFHUB技能树（全详细解析含进阶）
hxhxhxhxx的博客
01-17 3万+
HTTP协议 请求树 根据提示直接修改头即可 302跳转 直接重放获得302跳转， Cookie 字面意思， 基础认证 简介： 在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证 附件提供了密码，很明显就是爆破 有了用户名，而且发现一个base加密的东西 解密看看 固定格式啊，
ctfhub技能树_web_信息泄露
YanLucyqi的博客
11-28 1395
（5）输入su root切入root用户，然后再输入perl -MCPAN -e shell，在shell中输入yes、install DBD::SQLite和exit，再输入./rip-svn.pl -v -u http://challenge-cc015ed48792bae4.sandbox.ctfhub.com:10800/.svn/恢复原先版本。（2）打开https://gitcode.net/mirrors/BugScanTeam/GitHack?
ctfhub技能树xss
07-28
CTFHub的技能树中有关于XSS（跨站脚本攻击）的内容。XSS是一种常见的Web安全漏洞，攻击者通过注入恶意脚本来攻击用户浏览器，从而窃取用户信息或者进行其他恶意操作。在CTFHub的XSS技能树中，你可以学习到以下内容： 1. XSS基础知识：了解XSS的概念、分类和原理。 2. XSS攻击类型：学习常见的XSS攻击类型，包括反射型、存储型和DOM型XSS。 3. XSS攻击场景：了解XSS攻击在不同的Web应用场景中的实践方法，如评论框、搜索框等。 4. XSS防御措施：学习如何预防和防御XSS攻击，包括输入过滤、输出编码和内容安全策略等。 5. XSS挑战与实战：通过CTF题目和实际场景模拟，提升对XSS漏洞的发现和利用能力。 请注意，这只是CTFHub技能树中关于XSS的一部分内容，更详细的内容需要你自己去学习和探索。祝你学习愉快！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值