《从0到1：CTFer成长之路》书籍配套题目---粗心的小李 BUUCTF

最新推荐文章于 2022-07-01 23:43:02 发布
最新推荐文章于 2022-07-01 23:43:02 发布
阅读量2.8k 收藏 1
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuyaowangchuan/article/details/109746197
版权

在这里插入图片描述
进入环境
在这里插入图片描述
提示是git源码泄露
用githack
python2 githack.py http://4a8ce25f-e5c0-4f28-aafd-aa0b73ab8a98.node3.buuoj.cn/.git/
在这里插入图片描述
去自动生成的文件里面找
在这里插入图片描述
打开就可以看到flag

wuyaoooo
关注
专栏目录
《从0到1：CTFer成长之路》书籍配套题目-[第一章 web入门]任意文件读取漏洞
weixin_46703850的博客
02-23 1563
《从0到1：CTFer成长之路》书籍配套题目，来源网站：[《从0到1：CTFer成长之路》](https://book.nu1l.com/)
《从0到1：CTFer成长之路》书籍配套题目-[第一章 web入门]常见的搜集
weixin_46703850的博客
02-09 1517
《从0到1：CTFer成长之路》书籍配套题目，来源网站：《从0到1：CTFer成长之路》
《从0到1：CTFer成长之路》 配套题目Web WP
热门推荐
feng的博客
10-05 1万+
前言 自己刚学了CTF两个月，深感入门CTF的困难。非常感谢Nu1L战队可以编写这本一本非常详实而且全面的CTF书籍，为许许多多像我这样的弱鸡提供了入门的帮助。 自己是Web方向，虽然学了两个月，但是并不是很系统的对Web进行学习。非要给个定位的话，自己现在顶多算是0.2，距离这本书的从0到1还有很大的差距。因此为了提高自己，真正的成为1，自己买了这本书而且要努力的进行学习。 这本书的配套题目可以说给了自己学习知识的同时进行实践的机会。本来不想写WP的，因为考虑到Nu1L的微信公众号已经给出了WP。不过自己
buuctf 粗心的小李
weixin_45711265的博客
01-08 742
buuctf N1book ok，让我们继续看看 buuctf N1book 第二题 git源码泄露 使用GitHack 路径+python+url/.git/ 就可以发现GitHack.py的同级文件多了一个，打开就是了 本题总结：GitHack的使用
0到1 ctfer信息收集-2：粗心的小李
Zeker62的博客
08-31 134
这属于一个git源码泄露的问题： 两种方法： 方法1： git clone https://github.com/denny0223/scrabble cd scrabble ./ scrabble http://127.0.0.1 ........ vim index.html scrabble是一次性的 方法2： git clone https://github.com/lijiejie/GitHack or git clone https://github.com.cnpmjs.org/lijiej
《从0到1：CTFer成长之路》解题
m0_46495271的博客
07-14 460
举足轻重的信息搜集 第一题：常见的搜集 进入环境，用dirsearch扫一下，发现存在vim备份文件，gedit备份文件和robots.txt文件。 robots.txt直接访问，发现flag1_is_her3_fun.txt，直接访问发现了flag1。 index.php~直接访问，发现flag2。 直接访问.index.php.swp，把vim备份文件下载下来，然后vim -r index.php.swp对文件进行恢复，就可以得到flag3。 然后把这三个flag拼接起来就可以了。 第二题 粗心的小李
《从0到1：CTFer成长之路》粗心的小李
tr_trTTT的博客
04-02 2962
前言： 我是CTF小白，创建此文章只为了记录自己学习的进度 题目： 我们先进入环境 这边给了提示，是吧git放到了外网环境，直接扫一下目录吧，查找一下git目录 git目录下是有东西的 所以我们可以利用工具GitHack或者Git_Extract-master把泄露的内容下载下来 下载下来的文件就会在这边 直接打开就可以看到flag n1book{git_looks_s0_easyfun} ...
《从0到1：CTFer成长之路》书籍配套题目第一章
Youth____的博客
12-11 1236
目录常见的搜集粗心的小李SQL注入-1SQL注入-2afr_1afr_2 常见的搜集 题目说了敏感文件，那就扫描一下目录 我用的dirsearch扫的 有四个是可以访问的目录，一个个访问看看 先访问了.index.php.swp 下载，查看 发现一个flag 再index.php~中发现另一个flag 在robots中发现第三个flag 粗心的小李 git文件泄露 用githack下载先 在GitHack中新增的目录中打开 获得flag SQL注入-1 直接用sqlmap跑 测试是
从0到1——CTFer成长之路（二）
youngerll的博客
03-09 868
从0到1——CTFer成长之路（二）举足轻重的信息搜集信息搜集粗心的小李CTF中的SQL注入SQL注入-1SQL注入-2任意文件读取漏洞afr-1afr-2afr-3 第一章 web入门 举足轻重的信息搜集 信息搜集 粗心的小李 CTF中的SQL注入 SQL注入-1 SQL注入-2 任意文件读取漏洞 afr-1 afr-2 afr-3 ...
幼儿园教案2021-大班语言教案：粗心的王阿姨.doc
05-29
【教案主题】：本次教案的主题是“粗心的王阿姨”，旨在通过角色扮演和情境教学，帮助幼儿园大班的孩子们理解和感受粗心可能带来的问题，同时培养他们细心观察、关心他人以及良好生活习惯的能力。 【教学目标】： 1...
【转】CTF-All-In-One（CTF从入门到放弃）pdf
03-20
CTF-All-In-One（CTF 从入门到放弃） ——“与其相信谣言，不如一直学习。”
i春秋 粗心的小李 Git 源码泄露
AAAAAAAAAAAA66的博客
11-17 684
这道题考查的很简单，和我前几天写到的题目类似。所以再写（水）一篇加深印象，已经做这道题的小伙子可以看下我之前的遇到的Git泄露题目。 https://blog.csdn.net/AAAAAAAAAAAA66/article/details/121330919https://blog.csdn.net/AAAAAAAAAAAA66/article/details/121330919话不多说，开始。 提示是Git泄露。 Githack上手一把嗦。 用Githack获得的文件，再Git...
《从0到1：CTFer成长之路》书籍配套题目--afr_3 BUUCTF
wuyaowangchuan的博客
11-19 2786
还是任意文件读取漏洞 进入坏境 点入链接 这边可以读取文件 试一试article?name=/etc/passwd 读不到flag 找找WP /proc/sched_debug # 提供cpu上正在运行的进程信息，可以获得进程的pid号，可以配合后面需要pid的利用 /proc/mounts # 挂载的文件系统列表 /proc/net/arp # arp表，可以获得内网其他机器的地址 /proc/net/route # 路由表信息 /proc/net/tcp and /proc/net/udp .
《从0到1：CTFer成长之路》书籍配套题目（不定时更）
BvxiE的博客
07-01 740
放出提示： 使用dirbuster工具进行网页目录扫描，⼯具是kali⾃带， 用URL Fuzz，可以指定目录，指定扫描admin目录下面的所有文件，dir代表字典的每一行 或者 额，，，没扫出来，尝试自己直接做 得到提示，访问可得： 得到提示，访问可得：flag2:s_v3ry_im 会得到一个文件 这题看了wp,软件还是没整明白，过几天再试试。 Git测试，使用GitHack脚本对其进行测试，教程！kali有自带的Git、Python2和Python3。转战虚拟机…主要我下半天GitHac
ctf从0到1
mingyqf的博客
02-28 1911
网站链接： https://www.ichunqiu.com/battalion?t=1&r=68487 举足轻重的信息搜集 第一题：常见的搜集 进入环境，用dirsearch扫一下，发现存在vim备份文件，gedit备份文件和robots.txt文件。 robots.txt直接访问，发现flag1_is_her3_fun.txt，直接访问发现了flag1。 index.php~直接访问，发现flag2。 直接访问.index.php.swp，把vim备份文件下载下来，然后vim -r inde
《从0到1：CTFer成长之路》
WEB渗透测试 从入门到萌新
04-12 1608
一、判断注入类型 二、猜解列名数量（字段数） ?id=1' order by 1%23 发现4，页面不正常，所以字段数为1，2，3 三、查看报错位(报错位：2和3) ?id=123' union select 1,2,3 %23 四、信息收集 1、数据库名称：database() 得到数据库名称:note 2、表的信息 ?id=123' union select 1,database(),group_concat(table_name) from information.
从0到1CTFer成长之路-第一章-举足轻重的信息搜集
黑白的博客
02-26 1439
信息搜集 声明 好好向大佬们学习！！！ 攻击 信息搜集 https://book.nu1l.com/tasks/#/pages/web/1.1 kali执行 vim docker-compose.yml 内容如下 version: '3.2' services: web: image: registry.cn-hangzhou.aliyuncs.com/n1book/web-information-backk:latest ports: - 80:80 开启dock.
《从0到1：CTFer成长之路》afr_3
ZhShy
01-16 1232
文章目录靶场：afr_3知识点解题过程flag：n1book{afr_3_solved} 靶场：afr_3 知识点 /proc目录 flask之ssti模板注入 flask-session-cookie-manager burpsuite抓包 解题过程 检查首页，在输入框随便输入，并根据引导进入下一个页面 查看URL: http://9ba2d619-5c5e-4585-ab9e-9dc74f397e14.node4.buuoj.cn:81/article?name=article 通过
《从0到1：CTFer成长之路》-粗心的小李
lly的博客
04-03 1090
打开网站 这里提示了Git测试， 因为我第一次接触git所以特意百度了一下熟悉的小伙伴可以直接跳过 我在这里给大家提示一下 vm如何安装git命令并且使用的过程 安装命令 ：git clone https://github.com/lijiejie/GitHack 默认安装就可 安装完 cd切换到GitHack这个目录下 python GitHack.py http://eci-2zej5nwlszgdqx0kozsx.cloudeci1.ichunqiu.com:80/.git 切记这里是python
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值