CTFHub-Web-信息泄露

原创于 2025-12-01 10:47:30 发布 · 599 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #web安全 #安全 #ctf #ctfhub #信息泄露 #web

网络安全同时被 3 个专栏收录

21 篇文章

订阅专栏

ctf

15 篇文章

订阅专栏

ctfhub

3 篇文章

订阅专栏

文章目录

目录遍历

在这里插入图片描述

解题方法

第一种：一个一个点
在这里插入图片描述

第二种：python脚本

import requests

url = "URL"

for i in range(1,5):
    for j in range(1,5):
        req = url + "/" + str(i) + "/" + str(j)
        r = requests.get(req)
        r.encoding = 'utf-8'
        get_html = r.text
        if "flag.txt" in get_html:
            print(req)

PHPINFO

在这里插入图片描述

解题步骤

在这里插入图片描述

网站源码

在这里插入图片描述

解题步骤

使用dirsearch进行扫描
脚本使用示例：python3 dirsearch.py -e * -uhttp://www.example.com --random-agents
$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eWBNpPdl-1627360423064)(C:\Users\1stPeak\AppData\Roaming\Typora\typora-user-images\image-20210726154754474.png)]$

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JmzbBfzZ-1627360423065)(C:\Users\1stPeak\AppData\Roaming\Typora\typora-user-images\image-20210726154836085.png)]$

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aDID27nU-1627360423067)(C:\Users\1stPeak\AppData\Roaming\Typora\typora-user-images\image-20210726155011715.png)]$

bak文件

在这里插入图片描述

解题步骤

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jUO6w998-1627360423070)(C:\Users\1stPeak\AppData\Roaming\Typora\typora-user-images\image-20210726155433446.png)]$

在这里插入图片描述

vim缓存

在这里插入图片描述

解题步骤

使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容

第一次使用vim打开文件会产生一个以swp为后缀的隐藏文件(这时候使用另一个会话端口会查看到)；假如这个时候有第二个窗口同时打开同一个文件，这个时候会产生第二个临时文件swo为后缀的隐藏文件；依次类推，第三个临时隐藏文件为swn；即文件名的规律为：swp为首，以字母逆时针依次出现，即：swp,swo,swn,swm…

在这里插入图片描述

.DS_Store

在这里插入图片描述

解题步骤
在这里插入图片描述

在这里插入图片描述

记事本打开该文件，找到该txt文件

在这里插入图片描述

Git泄露-Log

Git泄露-Log
GitHack下载的文件是.git隐藏文件

python2 GitHack.py http://challenge-c135e3a733eabddb.sandbox.ctfhub.com:10800/.git

在这里插入图片描述

进入dist目录，找到所做题目的域名
git log 命令查看历史记录
我们要的flag在addflag中
我们可以看到有三次操作，第一次是init初始化现有仓库，经过这次命令就会产生.log文件，第二次执行了add flag，第三次执行了remove flag，当前版本是remove flag，可以判断，flag应该在add flag的那个版本
在这里插入图片描述