CTFshow_web入门_信息搜集

前言

今天看了一些师傅写的XSS和RCE，对，看自闭了，所以来总结一些信息搜集的题目（相对简单亿点），总结的不算全面，不过至少还是有收获的，碰到不会的就看看南神的WP，终于是把这一小块内容写完了。

- - > web1

* 考点：查看源码

- - > web2

* 考点：查看源码

- - > web3

* 考点：查看响应头

- - > web4

* 考点：robots.txt

- - > web5

* 考点：index.phps

- - > web6

* 考点：www.zip

- - > web7

* 考点：git泄露

本题直接访问/.git/index.php 即可拿到flag

- - > web8

* 考点：.svn泄露

访问/.svn/ 即可

SVN是一个开放源代码的版本控制系统。在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。网站管理员在发布代码时，没有使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，可以利用.svn/entries文件，获取到服务器源码。摘自这里

- - > web9

* 考点：.swp泄露

题目提示用vim编辑，想到.swp泄露

swp文件是隐藏文件，在程序正常退出时，该文件会被自动删除；如果意外退出（死机，停电），则会保留。文件名为.filename.swp，直接访问下载，下载后去掉后缀.swp即可得到源码

- - > web10

* 考点：cookie泄露

直接查看cookie

- - > web11

* 考点：无

一开始在whois上没找到有关flag的信息，后来看了南神的WP才知道要在- - >这里< - -查

- - > web12

* 考点：无

访问后台：http://969cfbb2-ddca-49d4-9d57-b9fe14baa4a0.challenge.ctf.show:8080/admin/
输入admin、password后发现不行，初始页面的最底下为登陆密码

- - > web13

* 考点：无

点这个


然后登陆拿到flag (在url栏的8080后面加上/system1103/login.php)

- - > web14

* 考点：无

根据题目提示，访问/editor/，并且发现一个flash按钮

点开文件空间发现有目录

找到flag的目录 /var/WWW/html/nothinghere

访问得到flag

- - > web15

* 考点：无

访问后台有个登陆系统，还有个忘记密码选项

这题很简单，群主是陕西的（首页的最下方），我就填了个西安，是对的

然后登陆得到flag

- - > web16

* 考点：phpinfo

题目提示探针，前往 tz.php，进入PHPINFO

找到Environment下的flag

- - > web17

* 考点：fofa

找真实IP上fofa，直接查到IP地址为：111.231.70.44

- - > web18

* 考点：js代码分析

打开是一个小游戏，碰到游戏就打开（F12）网络，看看分数有没有提交到某个php文件，这里没有php所以我们可以猜测判断条件在js文件中

点开js文件，发现了条件判断语句

当游戏大于100分时，输出一串编码，将编码拿去Unicode解一下得到：

群主整花活一直可以的，谐音一下就是110.php，访问得到flag

- - > web19

* 考点：前端代码

根据提示查看前端代码

拿hackbar POST一下就可以拿到flag

- - > web20

* 考点：/db/db.mdb

mdb文件是早期asp+access构架的数据库文件

这里知道要找到某个目录名，但是不知道是啥，看了南神的WP知道这个文件泄露要访问/db/db.mdb，下载后搜索flag得到flag

总结/收获

* 信息泄露的常见有.svn、.swp、.git等泄露，像碰到停电、死机这样的题目场景大概率就是.swp泄露了，.git可以通过dirsearch脚本扫出来 , 版本控制泄露就要想到.svn
* 遇到类似web12、13、14、15这种点进去就是酷炫主页的，先试试有没有后台登录（或者题目提示的目录）（我连着三次没想到，都是看的南神的博客才恍然大悟 淦），然后再在主页找找有没有什么链接可以点
* 找IP上fofa
* 对于玩游戏的题目，之前碰到的是发送得分数据给php文件的，这里也碰到了js来判断的，知识点+1
* 一些微小的信息，如响应头里藏信息，cookie里，robots.txt等也要注意一下