CTFHub 技能树web

已于 2022-07-19 11:53:37 修改
阅读量2.4k 收藏 20
点赞数 3
分类专栏： CTFHub技能树 文章标签： web安全
于 2022-07-19 11:53:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_63231007/article/details/124849580
版权

<1> HTTP协议

(1) 请求方式

这道题是想让我们对http的请求方式有一个了解。

由这些可知：需要用CTFHUB 的请求方式 请求index.php 才能拿到flag

这就需要用到我们windows自带的curl命令了。

 curl用法: curl 用法

参数：

-v       显示整个通信的过程
-X     指定HTTP请求方法

这里就需要用到我们的 -X参数了。

curl -v -X CTFHUB http://******/index.php

得到flag。

也可以用burp抓包 更改左上角的请求方式。

(2) 302跳转 

关于重定向，可以具体看一下这位师傅的解释：302重定向
我们到burp里拦截发包即可。

可以看到返回包的Location就是服务器指定浏览器重定向的页面，所以每次请求后返回的是 index.html
知识点：
重定向的返回码：3xx

301重定向和302重定向的区别：
302重定向只是暂时的重定向，搜索引擎会抓取新的内容而保留旧的地址；
 

301重定向是永久的重定向，搜索引擎在抓取新的内容的同时也将旧的网址替换为了重定向之后的网址。

(3) cookie

cookie：
在网站中，http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户。cookie的出现就是为了解决这个问题，第一次登录后服务器返回一些数据（cookie）给浏览器，然后浏览器保存在本地，当该用户发送第二次请求的时候，就会自动的把上次请求存储的cookie数据自动的携带给服务器，服务器通过浏览器携带的数据就能判断当前用户是哪个了。cookie存储的数据量有限，不同的浏览器有不同的存储大小，但一般不超过4KB。因此使用cookie只能存储一些小量的数据

具体可以看一下这篇文章写的：Cookie和Session的区别
进去之后发现，only admin can get flag。

我们burp抓包之后，发现了 admin=0

0(False)  1(True)

因此我们把其改为1 然后发包

得到flag。

(4) 基础认证

客户端识别与cookie机制可以看这个：客户端识别与 Cookie 机制

我们点击页面的click之后，发现了一个登录框：

可能存在弱口令。我们试着输入admin  123456 登录一下抓包

 发现Authorization: 这里有一串base64加密的文字，解码后是我们输入的 用户名:密码        admin:123456

用户名为admin 爆破密码。

不同于前面的弱口令爆破，我们爆破密码的时候，需要对payload 进行一些改动

 

 分别对应是这样的，嫌麻烦，我没搞汉化版。可以一一对应看一下。

添加前缀 admin:

 添加完前缀还不够，还需要base64对其进行编码。

再add ：

 然后导入常用密码：

Start attack  发现爆不出来

看别人题解说：还需要去掉 下面的有效载荷编码才可以

 还爆不出来。。想了好久之后环境过期了，又开启时，发现了题目附件呜呜呜，原来是要用他给的字典。下载他的字典导入之后再 start attack。

得到flag。

 (5) 响应包源代码

贪吃蛇我还以为是上面呢，结果 ctrl + u 发现flag就在源码里 。。。

<2> 信息泄露

(1) 目录遍历

在给出的目录里打开找一下，就找到了flag.txt

(2) PHPINFO

phpinfo()界面会暴露一些配置信息。

这道题我们在界面里的Environment里可以看见flag

(3) 备份文件下载

1. 网站源码

在他给出的这些里面。写个脚本试一下，最终成功后会下载一个备份文件，打开后没看见flag。

回到网页，访问我们的flag文件名，得到flag。

2. bak文件

ctf中常考查的备份文件有.bak .git .svn 等，这题是.bak类型的备份文件泄露。很多软件在生成了某种类型的文件后，就会自动生成它的备份文件.bak。

在网站后面加上 index.php.bak

下载好之后打开，得到flag。

3. vim缓存

vim缓存以前没听说过，查看资料可知：

我们在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容。

vim在编辑文档的过程中如果异常退出，会产生缓存文件

以 index.php 为例：第一次产生的交换文件名为 .index.php.swp

再次意外退出后，将会产生名为 .index.php.swo 的交换文件

第三次产生的交换文件则为 .index.php.swn

vim 的交换文件 .filename.swp

默认交换文件在打开文件的时候就会产生交换文件，正常退出的时候才会删除交换文件(断电，Ctrl+Z强制退出就不会删除)，内容大致是这个样子。

所以我们在题目环境url后加上/index.php.swp 下载好之后放到kali里面

发现找不到该文件

因为swp文件为隐藏文件，而隐藏文件在文件名前会加 ’ . ’ 所以正确的文件名应为 .index.php.swp 

拖到kali里，搜索命令后可知：

vim -r                                   查看当前界面所有swp文件

vim -r index.php.swp           恢复swp文件并打卡

 4. .DS_Store

.DS_Store(英文全称 Desktop Services Store)是一种由苹果公司的Mac OS X操作系统所创造的隐藏文件，目的在于存贮目录的自定义属性，例如文件的图标位置或者是背景色的选择。相当于 Windows 下的 desktop.ini

dirsearch 扫一下目录

python dirsearch.py -u http://  -e* -w /db/dicc.txt

在url里加入 /.DS_Store

下载好了之后，拖到kali linux环境里

cat DS_Store

 然后在环境url后面加入 文件里的 af121639af8b9aac82b96496a9541be1.txt

得到flag。

(4) Git泄露

 1. Log

Git泄露原因：

当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞

做这道题需要知道这个 git 相关的命令

Git命令知识点：

git log  显示从最近到最远的提交日志

git diff 简单的来说就是查看不同，具体用法如下：

1. git diff：是查看working tree与index的差别的。

2. git diff --cached：是查看index与repository的差别的。

3. git diff HEAD：是查看working tree和repository的差别的。其中：HEAD代表的是最近的一次commit的信息

git reset 可用于回退版本库

需要用到GitHack工具

git clone安装GitHack工具，在kali下输入命令：

git clone https://github.com/BugScanTeam/GitHack即可

在输入

python2 GitHack.py http://challenge-4c3e7defa5a11a51.sandbox.ctfhub.com:10800/.git/

​

​

 然后当前目录下多了一个dist，dist里有ctfhub题目url的目录。我们进入其中

git log 查看历史记录

​

 通过观察上面的日志信息，我们可以发现在第二次修改时add flag，可知flag就在第二次修改时加入文件中，使用git reset这一个版本回退命令来查看flag

命令：git reset --hard +对应版本的commit

​

然后我们得到了一个文本文件，cat得到flag

 2. Stash

git stash 的作用
git stash用于想要保存当前的修改,但是想回到之前最后一次提交的干净的工作仓库时进行的操作.git stash将本地的修改保存起来,并且将当前代码切换到HEAD提交上.

最新的存储保存在refs/stash中.老的存储可以通过相关的参数获得,例如stash@{0}获取最新的存储,stash@{1}获取次新.stash@{2.hour.ago}获取两小时之前的.存储可以直接通过索引的位置来获得stash@{n}.

python2 GitHack.py http://challenge-9d44ad44f72524b9.sandbox.ctfhub.com:10800/.git/

git stash list

git stash pop 之后 会生成一个.txt文档，里面即flag

恢复之前缓存的工作目录，将缓存堆栈中的对应stash删除，并将对应修改应用到当前的工作目录下,默认为第一个stash,即stash@{0}，如果要应用并删除其他stash，命令：git stash应用并删除第二个：git stash pop stash@{1}）

​

 也可以

cat .git/refs/stash

git diff + 上面输出的id 即可得到flag

​

 (3) HG泄露

 dirsearch.py 扫目录扫到 .hg目录 存在HG泄露

利用

perl rip-hg.pl -v -u http://challenge-18fb2108d17bf184.sandbox.ctfhub.com:10800/.hg

得到了 .hg目录

下载不全，没有下载下来flagtxt文件 提示也是下载不全需要自己手工

所以我们直接在url后加上/flag的txt文件名称 得到flag

<3> 密码口令

(1) 弱口令

直接抓包send to intruder 导入密码字典

爆破出来登录，得到flag。

(2) 默认口令

发现有验证码，估计爆破行不通了。

通过搜索我们得到：

​

 找到了亿邮邮件网关的默认口令。我们挨个试一下。

eyougw        admin@(you)这个可行，得到flag。

​

<4> xss

(1) 反射型

 这里的 send 相当于我们诱使别人点击了我们留下的链接

在xss.pt接受返回的信息。

 我们复制构造好的恶意xss链接，send to bot 让bot访问 从而在项目信息获得到bot的信息

 即可在cookie中得到flag

葫芦娃42
关注
  • 3
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfhub web全部做题记录(持续跟新)
01-08
信息泄露 ...url = http://challenge-c93f188d4781b829.sandbox.ctfhub.com:10080/ a = ['web','website','backup','back','www','wwwroot','temp'] b = ['tar','tar.gz','zip','rar'] for i in a: fo
CTFHUB技能树——web篇
qq_63980959的博客
04-20 4361
因为我一开始是没打算写博客的，所有前面的图基本都没截图，以至于后面想写博客的时候没图，又没有金币了，我想吃西瓜都吃不到，更别说充金币。分币不花，玩的就是陪伴。前面的一些图来自于大佬们的博客，我会在结尾@出来。
[ctf学习]ctfhub技能树-web
小飒的博客
07-05 1590
背景知识 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 方法 1、OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向web服务器发送‘*’的请求来测试服务器的功能性 2、HEAD 向服务器索与GET请求相一致的响应，只不过响应体将不会被返回。这一方法可以再不必传输整个响应内容的情况下，就可以获取包含在响应小消息头中的元信息。 3、GET 向特定的资源发出请求。注意：GET方法不应当被用于产生“副作用”的操作中，例如在Web A
CTFHUB-技能树-Web题-XSS-反射型
最新发布
Static______的博客
04-11 839
参考链接：https://blog.csdn.net/weixin_43486981/article/details/107974878。特点：能注入恶意的HTML/JavaScript代码到用户浏览器网址上，从而劫持会话。输入admin后，会在页面显示，猜测可以通过该输入，改变页面内容。根据提示，把XSS平台给出的代码复制到第一个输入框中进行注入。提交后，在第二个框中访问第一个框注入XSS脚本后的网址。XSS platform平台，在上面注册一个账号。提交后，在XSS平台查看注入结果。
ctfhub技能树web
m0_58030673的博客
05-19 940
ctfhub技能树web方向wp
ctfhub技能树_web_web前置技能_HTTP
YanLucyqi的博客
11-28 1789
POST请求可能会导致新的资源的建立和/或已有资源的修改。重定向的返回码3XX说明。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。
CTFHUB技能树（WEB）详解
weixin_52385170的博客
01-13 4371
CTFHUB 技能树 WEB 详解
3.18号日报，ctfhub中web，文件上传漏洞题目解法
03-18
文件上传漏洞
ctfhub:一些用于CTF环境的Docker
05-14
CTFhub — 基于Docker的CTF学习环境0x00 前言CTFhub是面向所有学习CTF的朋友的环境，不用了解docker原理及知识，仅仅简单执行几条命令即可完成整个平台的搭建。0x01 搭建环境使用CTFhub中的环境的前提条件需要在本地...
CtfHub-wp（web）
01-23
ctfhub平台web篇wp
CTF技能树，为初学者的一个认识ctf
10-22
ctf的一个树状图而已
ctfhub web技能树
gh0stf1re的博客
08-30 551
ctfhub web技能树 前言 其实很多题之前已经做过了，但是感觉自己没有吃透吧，只是以做题为目的。所以打算重新做一下，加深一下印象，另外，把知识点也整理一下。 Web前置技能 HTTP协议 请求方式 这时我们采用的http方法是get方法，提示我们采用CTFHUB方法 方法1：利用burp更改请求方式 方法2：使用curl（curl是http神器） curl的用法指南——阮一峰 windows下有一个自带curl的终端神器——cmder，完整版还带有git，非常推荐，具体使用及配置可以参考这几篇
复习HTTP状态码+301和302
weixin_30412577的博客
05-07 182
一，HTTP状态码： 1xx:（信息状态码），接受的请求正在处理。2xx:（成功状态码），请求正常处理完毕。3xx:（重定向状态码），需要进行附加操作以完成请求。4xx:（客户端错误状态码），服务器无法处理请求。5xx:（服务端错误状态码），服务器处理请求出错。 二，详解301和302跳转的区别：301：永久重定向。表示请求的资源已被分配了新的URI，搜索引擎也要替换成新的URI。302：临时...
CTFHub——Web技能树
mcmuyanga的博客
01-23 749
CTFHub Web 网上收集的资料，本地上传，原文链接丢失，只是整理了一下，记录一下做题过程， 信息泄露 目录遍历 用python脚本找一下flag.txt的路径 import requests url = "http://challenge-9360ebe6745e6c45.sandbox.ctfhub.com:10080/flag_in_here/" for i in range(5): for j in range(5): url_test =url+"/"+s
CTFHub技能树 Web-RCE 详解
weixin_45808483的博客
11-13 1948
RCE简介： 初学RCE（远程命令/代码执行漏洞）https://blog.csdn.net/qq_43814486/article/details/90020139 eval执行 启动环境 分析代码，提示我们将命令赋值给cmd执行 我们先查看当前位置的文件，没有什么用 /?cmd=system("ls"); 我们查看根目录文件，发现一个 flag_8999 文件 /?cmd=system("ls /"); 我们先尝试使用cat 命令查看 flag_8999文件 /..
CTFHub技能树-web篇
qq_44841017的博客
04-24 3715
web篇 web前置技能 http协议 请求方式 HTTP方法是GET，使用CTFHUB方法，我会给你flag 使用burpsuite抓包，修改请求方式GET为CTFHUB 还没学会burpsuite等待下次努力 信息泄露 目录遍历 遍历每一个文件夹，可看到一个flag.txt PHPINFO 直接搜索flag即可 备份文件下载 网站源码 尝试各种组合，在www.zip写在url后面时成功...
CTFHUB技能树详解（最全、最细、最易懂）
it_wzb的博客
09-29 4389
最近闲的无聊，玩玩CTF吧，并把自己的解题思路分享给大家。大佬多指教。
CTFHub-技能树-Web-SSRF
MCTSOG的博客
04-18 958
CTFHub技能树-web-ssrf
ctfhub 全部WP
09-22
引用:MIME(（Multipurpose Internet Mail Extensions）多用途互联网邮件扩展类型。 它是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式每个MIME类型由两部分组成，前面是数据的大类别，例如声音 audio、图象 Image等,后面定义具体的种类。 常见的MME类型，例如： 　　超文本标记语言文本 .html,html text/htm 　　普通文本 .txt text/plain 　　RTF文本 .rtf application/rtf 　　GIF图形 .gif image/gif 　　JPEG图形 .jpg image/jpeg 上传包含一句话木马的php文件，然后使用burp抓包，修改数据包的content type为image/gif(注意是第二个content type)发送到repeater修改后，点击send，然后放包，即可显示上传php文件成功后的相对路径。使用蚁剑连接该一句话木马即可获得flag。 文件头检查 。 引用: htaccess 查看网页源码，可以看到常用的文件后缀都被禁用。根据题目的提示，.hatccess文件【.htaccess是Apache服务器的一个配置文件。它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面，改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。】 前提：mod_rewrite模块开启，配置文件中LoadMoudle rewrite_module module modules/mod_rewrite.so AllowOverride All,配置文件中AllowOverride All (如果可能做题过程中结果出现问题，但步骤正确，可以看看前提是否正确) 。 引用:文件头检验 是当浏览器在上传文件到服务器的时候，服务器对所上传文件的Content-Type类型进行检测。如果是白名单允许的，则可以正常上传，否则上传失败。 当我们尝试上传一句话木马的php文件，出现了正确后缀类型的弹窗。使用010editor制作一张图片木马，上传时使用burp抓包把文件后缀改为php，然后点击send。使用蚁剑连接php文件，即可在对应目录下找到flag。 00截断 。 关于ctfhub的全部WP，很抱歉我无法提供相关信息。由于ctfhub是一个综合性的CTF平台，涵盖了大量的题目和解题思路，每个题目的WP都有着不同的内容和解法。如果您对特定的题目或解题方法感兴趣，我可以为您提供更多信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值