ctfshow vip

目录

2. 敏感信息公布

3. 内部技术文档泄露

4. 编辑器配置不当

5.密码逻辑脆弱

6.探针泄露

7. js敏感信息泄露

8. 前端密钥泄露

9. 数据库恶意下载

---

2. 敏感信息公布

子域名扫描得到以下地址，尝试访问，发现/admin为登录页面

访问/robots.txt 猜测用户名为admin

查看页面信息寻找密码 发现1帮助热线电话可疑拿来尝试，登陆成功获取到flage

3. 内部技术文档泄露

根据题目寻找网站中的文档信息，发现docuent

发现登录账户密码，尝试登陆

成功登录获取到falge

4. 编辑器配置不当

扫描得到以下目录，尝试访问

进入页面发现编辑器

尝试对每个模块进行访问寻找，发现在上传文件处存在目录遍历

尝试对目录进行遍历寻找

发现在/var/www/html/nothinghere 目录下存在flage文件

尝试拼接访问得到flage

5.密码逻辑脆弱

尝试进行目录遍历扫描子域名

尝试进行访问进入到后台登录系统

尝试使用弱口令密码登录，发现用户为admin时报错“密码错误” 用户名为admin1时提示用户名错误，可确定存在用户名为admin的用户

尝试在页面中寻找有无信息泄露点，发现存在数字，利用进行尝试

发现还是提示密码错误，再返回尝试重置密码

qq个人信息一般都包含了所在城市，尝试根据qq邮箱 搜索qq进行查询

发现所在地为陕西西安，尝试输入发现成功重置密码

登录得到flage

6.探针泄露

扫描子域名得到以下结果逐个尝试访问

在tz.php下发现以下页面

尝试在页面中寻找信息，未发现flage 但是在php相关参数中找到两个可以进入的子页面，尝试在页面中搜索得到flage

7. js敏感信息泄露

查看页面没有任何信息，尝试看一下源码

发现其他都是明文，这串密文十分可疑，尝试解密一下

让我们去110.php看看

访问后拿到falg

8. 前端密钥泄露

查看源码得到了账户密码

解密太麻烦直接抓包修改包信息

得到flag

9. 数据库恶意下载

目录扫描得到一个目录

但是访问404尝试再看看这个目录下还有没有文件

又扫到一个尝试访问看看

访问后下载了一个mdb文件，尝试访问得到flag