NU1LCTFer的成长之路-web入门-信息收集-举足轻重的信息搜集-wp

最新推荐文章于 2022-12-08 09:40:58 发布
最新推荐文章于 2022-12-08 09:40:58 发布
阅读量144 收藏
点赞数
分类专栏： ctf记录
><本博客上原创文章未经本人许可，不得用于商业用途。转载请注明出处，否则保留追究法律责任的权利。><
本文链接：https://blog.csdn.net/weixin_46439278/article/details/118313205
版权

举足轻重的信息搜集

直接扫下目录

flag被分成了3段

flag1=>robots.txt里面的flag1_is_her3_fun.txt

flag1:n1book{info_1

flag2=>http://192.168.60.134/index.php~

flag2:s_v3ry_im

flag3=>http://192.168.60.134/.index.php.swp中打开搜索flag得到flag3

flag3:p0rtant_hack}

最终flag

n1book{info_1s_v3ry_imp0rtant_hack}
居上7788
关注
专栏目录
nu:Nu是基于Objective-C运行时和基础框架的解释型Lisp。
05-13
我创建Nu是因为我想要一种更好的编写软件的方法。 我想用像Lisp这样灵活而强大的语言来编写程序，但是我还希望能够使用C语言编写的许多库和高性能子系统，包括我自己编写的库和高性能子系统。 因此，与C的紧密集成...
nu-book-zxing-cpp-master.zip
08-06
nu-book-zxing-cpp源码，还有编译好的VS2019_x64版本，还是nu-book好用，比其他迟迟不更新的zxing库，对二维码的识别率更高，且没有中文乱码问题，TextUtfEncoding.cpp内的ToUTF8和FromUTF8函数就能解决大部分乱码...
web入门：举足轻重的信息搜集
c10udz的博客
04-05 2116
一.举足轻重的信息搜集 1.敏感目录泄露 （1）git泄露 前置要求：VMware、Ubuntu（也可以用centos或者kali）、docker、docker-compose、vim 可自行csdn安装 环境搭建： Ubuntu终端下创建vim docker-compose.yml文件 【需要sudo权限，不然无法成功（；´д｀）ゞ，都是泪的总结呀！】 N1BOOK平台-Nu1L Team 从0到1：ctfer官方提供的镜像 复制，shift+ins插入vim，按 est键 .
举足轻重的信息搜集：常见的搜集
Zeker62的博客
08-27 180
链接： https://book.nu1l.com/tasks/#/pages/web/1.1?id=常见的搜集 靶场解析 这道题属于一个常见的信息搜集，主要还是靠着扫描工具的作用 题目提示了我们有三个flag 打开项目 使用dirsearch进行爆破搜索 基本上能找到一些关键的文件 分别对robots.txt和index.php~进行访问，可以发现两个flag flag2:s_v3ry_im ...
从0到1 CFTer成长之路 ​1.1举足轻重的信息搜集配套题​
m0_63261396的博客
07-13 766
从0到1 CFTer成长之路 ​1.1举足轻重的信息搜集配套题​ dirsearch-master工具、scrabble工具
NU1LCTFer的成长之路-web入门-CTF中的sql注入-sql注入-1-wp
居上
06-28 248
sql注入-1 主页是这个样子 判断注入类型 字符型 单引号 id=1' and 1=1--+ id=1' and 1=2--+ 判断列数 三列 id=-1' order by 3--+ 查询是否有显示位 union联合查询注入 2、3号位 id=-1 union select 1,2,3--+ 查询数据库 informaion_schema、note id=-1' union select 1,(select concat(schema_name) from information
NU1LCTFer的成长之路-web入门-CTF中的sql注入-sql注入-2-wp
居上
06-29 262
sql注入-2 根据网页源代码hint添加get型参数tips bp抓包，可以发现存在两个post型参数，name和pass，尝试了一番union联合查询注入，无法利用，遂改报错注入，这里使用updatexml 发现可以正常注入 name=admin' and updatexml(1,concat(0x7e,(select 1),0x7e),1)#&pass=111111 查当前数据库 note name=admin' and updatexml(1,concat(0x7e,(select
Nu-Link_Keil_Driver-1.19.5764.zip_Nu-Link_keil_driver_Nu-link_na
09-23
1. **Nu-Link nano仿真器**：Nu-Link nano是一款高性能、低成本的嵌入式调试仿真器，适用于各种基于ARM架构的微控制器。它支持多种调试协议，如SWD（Serial Wire Debug）和JTAG，能够实现代码下载、断点设置、变量...
movies-web:Nu Simple Nuxt（全静态）+带有预览模式的理智
05-01
电影网 构建设置 # install dependencies $ yarn install # serve with hot reload at localhost:3000 $ yarn dev # build for production and launch server $ yarn build $ yarn start # generate static project ...
Nu-Link_Driver.zip_Nu-link_nuvoton
09-14
【Nu-Link驱动程序与Nuvoton Cortex-M0】 Nu-Link驱动程序是Nuvoton公司为他们的Cortex-M0微控制器开发的一种调试和编程工具。它提供了一个高效的接口，使得开发者能够轻松地对基于Nuvoton Cortex-M0内核的微控制器...
NU1LCTFer的成长之路-web入门-信息收集-粗心的小李-wp
居上
06-28 208
粗心的小李 直接使用scrabble一把梭 ./scrabble http://192.168.60.134/ 文件下多出一个index.php，里面即可看到flag
ctf从0到1
mingyqf的博客
02-28 1888
网站链接： https://www.ichunqiu.com/battalion?t=1&r=68487 举足轻重的信息搜集 第一题：常见的搜集 进入环境，用dirsearch扫一下，发现存在vim备份文件，gedit备份文件和robots.txt文件。 robots.txt直接访问，发现flag1_is_her3_fun.txt，直接访问发现了flag1。 index.php~直接访问，发现flag2。 直接访问.index.php.swp，把vim备份文件下载下来，然后vim -r inde
西湖论剑 Flagshop 分析复现
最新发布
YJ_12340的博客
12-08 538
比赛时候没能做出来，其实这道题就是一道pwn题。后面与p w n师傅讨论分析EXP分析还原了解题过程。学到了很多，也希望分享给大家。抓包或者看源码就会发现有一个SSRF，但是没有权限读flag，测试发现存在一个readflag的elf文件。 读取题目全部源码： 文件写入 从源码可以知道，这里是存在一个文件写入的问题，但是测试和对copy这个elf文件反编译发现，网站根目录是没有写入权限的。但是测试发现tmp目录是可写的。做到这里基本没思路了。后面看了下Nul1的wp,发现这
从0到1CTFer成长之路-第一章-举足轻重的信息搜集
黑白的博客
02-26 1416
信息搜集 声明 好好向大佬们学习！！！ 攻击 信息搜集 https://book.nu1l.com/tasks/#/pages/web/1.1 kali执行 vim docker-compose.yml 内容如下 version: '3.2' services: web: image: registry.cn-hangzhou.aliyuncs.com/n1book/web-information-backk:latest ports: - 80:80 开启dock.
BUUCTF笔记之N1BOOK
克格莫（有需要的私信）
06-18 5139
1.[第一章 web入门]常见的搜集 robots.txt得到一部分flag： flag1:n1book{info_1 备份文件index.php~得到第二部分flag: flag2:s_v3ry_im 访问.index.php.swp得到第三部分flag: flag3:p0rtant_hack}
[2021N1CTF国际赛]Easyphp-Wp
Y4tacker的博客
11-22 2952
文章目录写在前面Wp简单分析小实验验证猜想可效性构造tar参考文章 写在前面 在各种带飞的情况下，web被带ak了，这里比较想写一个easyphp的wp，这题到结束也只有14个解，其他的懒得写了，本文也只是简单分析 Wp 简单分析 看看首页源码 再看这里很明显是触发phar反序列化 如何插入数据是一个问题，这里没有上传，再看log.php 关键部分源码是这个，我们就应该去想如何去构造，这里phar太难搞了，具体可以看看官方文档关于他的结构，后面最后四位肯定是GBMB多一位都不行，这里想到了tar，本来
NU1L-BOOK题目[第一章]
baidu_39504221的博客
11-24 778
文章目录[第一章 web入门]常见的搜集[第一章 web入门]粗心的小李[第一章 web入门]SQL注入-1[第一章 web入门]afr_1[第一章 web入门]afr_2[第一章 web入门]SQL注入-2 [第一章 web入门]常见的搜集 扫他后台 robots.txt index.php~ .index.php.swp [第一章 web入门]粗心的小李 直接使用书上推荐的工具scrabble 看他网站源码 [第一章 web入门]SQL注入-1 直接单引号报错，存在注入 查看字段 order
从0到1 CTFer的成长之路——信息收集笔记（1）
10-24 2444
举足轻重的信息收集 信息收集的分类 1.1.2.1 敏感目录泄露 意义：通过敏感目录泄露，我们往往能够获取网站的源代码和敏感的URL地址，如网站的后台地址等。 git泄露 （分布式版本控制系统） hacker可以通过.git文件夹的信息获取开发人员提交的所有源码，进而可能导致服务器被攻击而沦落。 （1）常规git泄露 工具：scrabble 用法： ./scrabble URL （2）git回滚 当flag(敏感文件)可能在修改中被删除了或被覆盖了 fit reset --hard HEAD^ 我
《从0到1：CTFer成长之路》 配套题目Web WP
热门推荐
feng的博客
10-05 1万+
前言 自己刚学了CTF两个月，深感入门CTF的困难。非常感谢Nu1L战队可以编写这本一本非常详实而且全面的CTF书籍，为许许多多像我这样的弱鸡提供了入门的帮助。 自己是Web方向，虽然学了两个月，但是并不是很系统的对Web进行学习。非要给个定位的话，自己现在顶多算是0.2，距离这本书的从0到1还有很大的差距。因此为了提高自己，真正的成为1，自己买了这本书而且要努力的进行学习。 这本书的配套题目可以说给了自己学习知识的同时进行实践的机会。本来不想写WP的，因为考虑到Nu1L的微信公众号已经给出了WP。不过自己
数能科技NU311 AC-DC LED日光灯电源驱动IC规格说明
"NU311是一款专用于AC-DC LED日光灯电源的驱动IC，由数能科技出品，具备高功率因数、高精度恒流和高PF值特性，适用于宽电压输入的LED照明应用。其封装形式为SOT23-6，每盘包装3000个，产地在台湾。该芯片提供了多种...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值