CTF-Web6（解压源码到当前目录，测试正常，收工）

已于 2023-08-21 16:36:18 修改
阅读量283 收藏
点赞数
分类专栏： ctfshow-web 文章标签： 大数据
于 2023-08-21 16:35:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47059164/article/details/132411474
版权

知识点:部分开发人员可能会将源码文件打包放到网站同级目录，这时我们就可以通过目录扫描，获取地址，进行下载获得源码。

通过扫描工具发现www.zip文件
搜索下载

发现压缩包中有2个文件

打开.txt文件发现并没有flag
 通过url搜索找到flag

ctfshow-web入门-信息搜集（web1-10）
HkD01L的博客
06-17 327
ctfshow，信息搜集，web1,web2,web3,web4,web5,web6,web7,web8,web9,web10,writeup,ctf
CTFshow 信息收集 web 6 7 8 9 10
ChenD的学习笔记
11-06 548
CTFshow 信息收集 web 6 7 8 9 10
解压内核到当前目录_centos源码编译安装新版本内核
weixin_42452244的博客
01-30 352
在工作中，很多时候由于需要使用新的技术方案，需要较新版本的内核来支持新的功能，而centos系统自带的内核版本普遍都比较旧，因此我们需要对系统的内核进行升级，安装新版的内核。本文以centos7系统为例，对编译安装最新版内核的过程做如下总结： Linux 最新版本的内核可以通过 https://www.kernel.org/ 网站获取1、下载最新稳定版本的内核源码包到 /usr/local/sr...
linux中解压源码包至一个单独目录,Linux下载安装一个源码包
weixin_32563411的博客
05-09 385
下载一个安装包除了yum和rpm之外我们还可以下载源码包 编译并安装首先下载所有的源码包一定要去官网，为了就是防止源码包被第三方编译例如我们今天安装一个httpd的源码包，也就是经常说的apache进入download，并选择一个下载源找到httpd点击下载任意一个(右击复制链接地址即可)如果使用wget下载的时候发现如下情况，代表没有安装wget服务，安装一下即可！再次下载下载完成然后为了统一管...
系列十一、解压文件到指定目录
仰望星空，脚踏实地！安全感是自己给的，努力才是一辈子的安全感。
12-29 1030
Linux的/opt目录有一个文件zookeeper-3.4.11.tar.gz，我现在想把该文件解压至/usr/local/目录，那么应该怎么做呢？语法：tar -zxvf xxx -C /usr/local/
ctfshow源码压缩包泄露
qq_45705626的博客
08-12 828
ctfshow简单题
【无标题】
2201_75316477的博客
12-12 228
首先看到这个提示：打开链接后只有这：下意识CTRL+U查看源码，没有信息。本题主要考察项目静态文件robots.txt的内容，一些项目robots.txt会存放于页面。里面包含一些重要信息。因此我们尝试在网址后面添加/robots.txt。结果有了新的发现：我们在网址后面加上/flagishere.txt，flag显现。
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-Web-Challenges:一个主页上的一组 4 个 CTF Web 挑战
07-12
CTF-Web-挑战 一个主页上的一组 4 个 CTF Web 挑战 私下给我发消息（出于显而易见的原因，我不会公开发布解决方案 [:) 以获取有关 4 个级别中每个级别的信息，即它们究竟是什么，我对每个级别的解决方案，或者它们...
CTF-web学习大纲
最新发布
01-30
CTF-web学习大纲
java红酒网站源码-ctf-katana:ctf-武士刀
06-05
java网站源码CTF-武士刀 约翰哈蒙德 | 2018 年 2 月 1 日 在撰写本文时，此存储库将仅托管可能有助于解决 CTF 挑战的工具和命令列表。 我希望将其保留为“实时文档”，理想情况下它不会像我制作的旧“工具”页面 () ...
ctfshow信息搜集
qq_50589021的博客
08-05 1644
信息搜集1-20 前台JS绕过 js前台拦截 === 无效操作 当无法f12或者右键查看源代码的时候可以在URL栏view-source:http://网站/ 查看源码 协议头信息泄露 没思路的时候抓个包看看，可能会有意外收获 robots后台泄露 robots.txt文件 phps源码泄露 phps源码泄露有时候能帮上忙 关于 phps,phps 其实就是 PHP 的源代码文件, 通常用于提供给用户查看 PHP 代码, 因为用户无法直接通过 Web 浏览器看到 PHP 文件的内容, 所以需要用 phps
《CTFshow-Web入门》01. Web 1~10
学习学习学习......
11-18 2216
网页源码查看、抓包查看响应数据包、robots.txt 文件泄露、phps 文件泄露、网站备份压缩文件泄露、版本控制泄露、vim 缓存信息泄露、cookie 信息泄露。
linux 解压到当前目录-持续记录
weixin_41127362的博客
05-12 824
（1）unzip dist.zip加压到当前目录 （2）unzip -d ./dist dist.zip解压到当前目录下dist目录中
CTFShow web入门题刷题记录
打酱油的杯具的博客
11-15 1449
CTFShow web入门题刷题记录（信息搜集） web1 提示：开发注释未及时删除 打开网页查看源代码发现 flag：flag{2b2cf8e3-f880-41e1-a8ff-02601b3d998f} web2 提示：js前台拦截 === 无效操作 打开连接发现无法右键，f12，使用浏览器自带的工具查看（火狐：crtl+u）或者地址前加上view-source： flag：flag{18c9c586-99d5-47b8-8dcc-e404086c3a54} web3 提示：没思路的时候抓个包看看，可能
ctfshow（web入门）
qq_62553635的博客
01-15 2408
第三题 根据提示直接bp抓包 发送到repeater查看响应包 得flag
CTF Show web入门 1——20（信息收集）wp和一些感想
weixin_43959885的博客
03-26 1053
web1 信息搜集 此题为 【从0开始学web】系列第一题 此系列题目从最基础开始，题目遵循循序渐进的原则 希望对学习CTF WEB的同学有所帮助。 开发注释未及时删除 此题有以上备注，可以想到备注未删除，有备注的地方就是原来代码咯，因此联想到可以用鼠标右键查看源代码 web2 信息收集 此题为 【从0开始学web】系列第二题 此系列题目从最基础开始，题目遵循循序渐进的原则 希望对学习CTF WEB的同学有所帮助。 js前台拦截 === 无效操作 在题目界面可以看出由于js的使用已经无法使用查
揭秘CTF-Web-Challenges中的四个Web挑战
资源摘要信息:"CTF-Web-Challenges是一组关于Web安全的挑战，包含四个级别的练习。这些练习主要关注的是针对Web应用的安全漏洞，让参与者通过渗透测试的方式来解决。每个级别的挑战都设计得越来越难，目的是测试和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值