N1Book-第一章Web入门-举足轻重的信息搜集-粗心的小李

最新推荐文章于 2024-06-20 21:27:41 发布
最新推荐文章于 2024-06-20 21:27:41 发布
阅读量225 收藏
点赞数
分类专栏： CTF 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhangxiansheng12/article/details/130561034
版权

本题为Nu1L团队编著的《从0到1：CTFer成长之路》配套题目。来源网站：https://book.nu1l.com/

题目描述
也是比较老的考点了，访问http://challenge-8871f8eca8be833e.sandbox.ctfhub.com:10800/.git/路径会出现
403 Forbidden
使用工具dump源码。

python .\GitHack.py http://challenge-8871f8eca8be833e.sandbox.ctfhub.com:10800/.git/

dump下来的index.html源码里面包含了flag。
index.html

抒情诗、
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
第三章-制作第一个Flash动画2022优秀文档.ppt
11-14
本章主要介绍了如何制作第一个Flash动画，让我们深入探讨一下。\n\n**动画制作的基本流程**\n\n1. **构思动画**：在开始制作前，首先需要清晰地定义动画的主题和创意，明确动画想要传达的信息，并考虑观众的接受度。...
KFR-26W-BP3N1-L1813
05-27
标题中的“KFR-26W-BP3N1-L1813”是一个特定的空调型号，通常代表了该产品的制造商、系列、功率、功能等信息。在空调行业中，这种型号编码通常遵循一定的规则，便于制造商管理和消费者识别。在这个型号中，“KFR”...
N1BOOK详解
shinygod的博客
10-06 1379
然后上传，访问/zzz.php.zzz就可以了，这样就解析成php了，因为apache是从右到左解析的，遇到不认识的后缀就忽略，继续往前解析，但这个漏洞有版本限制。用户名为admin时，显示账号或密码错误，但用户名不是admin时，显示账号不存在，所以用户名是admin。但是第三步一直成功不了，就尝试用nc直接下载也没成功，不清楚是怎么回事，望大佬告之！两种方式，一种布尔盲注，一种报错注入，也有可能有第三种，user.php没用到。，然后压缩，再用010打开，选择并双击一个start不为0h的。
Nu1lbook配套题目web入门-常见的搜索
m0_65364832的博客
07-18 108
Nu1lbook配套Web题目-常见的搜索。Dirsearch允许用户使用自定义字典来进行扫描。字典文件包含了要扫描的目录和文件的列表。用户可以根据自己的需求创建自定义字典，以便更好地针对目标进行扫描。
[BUUCTF从零单排] Web方向 01.Web入门篇之粗心的小李解题思路
最新发布
杨秀璋的专栏
06-20 1210
这是作者新开的一个专栏《BUUCTF从零单排》，旨在从零学习CTF知识。第一篇文章主要介绍Web方向的基础题目——粗心的小李。该题目主要考察信息收集知识，为了方便大家思考，文章摘要部分尽量少提，大家也可以先尝试实践，再看WriteUp。基础性文章，希望对您有所帮助，尤其是对网络安全工具的使用和理解。
web入门：举足轻重的信息搜集
c10udz的博客
04-05 1994
一.举足轻重的信息搜集 1.敏感目录泄露 （1）git泄露 前置要求：VMware、Ubuntu（也可以用centos或者kali）、docker、docker-compose、vim 可自行csdn安装 环境搭建： Ubuntu终端下创建vim docker-compose.yml文件 【需要sudo权限，不然无法成功（；´д｀）ゞ，都是泪的总结呀！】 N1BOOK平台-Nu1L Team 从0到1：ctfer官方提供的镜像 复制，shift+ins插入vim，按 est键 .
N1BOOK[第一章 web入门]信息搜集
cfy2401926342的博客
02-07 210
挨个观察，三部分flag。文件泄露，蚁剑扫描路径。
从0到1的CTF之旅———— N1BOOK（1）
qq_44373268的博客
06-10 835
在信息收集方面可以说是一窍不通，只有跟着大佬们边学边做了，无师自通的打工人 ————————————————————————————————————————————第一题：常见的搜集（题目如下） 打开御剑工具直接扫描，可以扫到一个子目录 很奇怪，这个index.php就是当前页面，相当于白扫了。。。。想了半天也没想明白为啥。。。再扫一遍试一下，如果还扫不出来就换个思路来做。ten minutes later。。。。说实话，扫这玩意真的浪费时间，而且对电脑的要求也比较高，每次跑着跑着CPU就90多度了，页面
buuctf[第一章 web入门]粗心的小李
weixin_52620919的博客
10-15 752
根据提示，用githack 从GitHack的路径进入命令终端 然后对目标链接跑一下 命令：python GitHack.py http://f2d5bbfb-d6a0-4cf9-aa54-45f218812f7d.node4.buuoj.cn:81/.git/ 然后生成一个文件 得到flag：n1book{git_looks_s0_easyfun} ...
N1BOOK第二关摸鱼：[第一章 web入门]粗心的小李
weixin_45571987的博客
11-30 4027
BUUCTF：[第一章 web入门]粗心的小李在题目中寻找有价值的信息GitHack的下载安装好了该开始用GitHack做题了得到flag 在题目中寻找有价值的信息   题目中提示是Git测试，此时我们可以使用GitHack脚本对其进行测试。 GitHack的下载安装   下载地址：https://github.com/lijiejie/GitHack   点我也行   在GitHub上下载源码的压缩包后解压即可使用   需要使用python2的版本才能正常运行，使用cmd进入到文件夹的路径中   如果要
第-章-matlab基础第二次课优秀文档.ppt
12-03
MATLAB是一种强大的数学计算软件，广泛应用于科学计算、数据分析和工程仿真等领域。本章主要介绍了MATLAB的基础知识，特别是关于矩阵的操作和拆分。 1. 矩阵元素的赋值与扩展 在MATLAB中，矩阵是基本的数据结构。你...
K33S10N1Z-VB场效应管一款N沟道TO252封装的晶体管
01-04
K33S10N1Z-VB是一款N沟道金属氧化物半导体场效应晶体管（MOSFET），采用TO-252封装，适用于电源管理、开关应用等场景。这款MOSFET的主要特点是其高效的TrenchFET技术，以及严格的生产和测试标准，确保了其性能的稳定...
第5章-数据库技术及应用教学课件PPT文档.pptx
11-14
【数据库技术及应用】\n\n数据库技术是现代信息技术领域不可或缺的部分，主要涉及如何有效地存储、管理和处理数据。本章重点介绍了数据库系统、数据库管理系统及其应用。\n\n1. 数据库系统基本概述\n\n数据库...
BUU CTF [第一章 web入门] 粗心的小李
2301_79843470的博客
02-28 561
GitHack目录新增一个文件dist，查看dist，里面有一个index.html。尝试着输入/.git/发现返回403，此时就很可能存在源码泄露。工具：kali虚拟机、githack.py。启动靶机如图所示，根据题目猜测是git泄露。另附如何获取GitHack.py。大“GitHack”字样。打开index.html。
[第一章 web入门]粗心的小李 1
qq_43618536的博客
07-04 1028
BUUCTF的[第一章 web入门]粗心的小李 1
[第一章 web入门]粗心的小李BUUCTF
observer的博客
03-16 459
[第一章 web入门]粗心的小李BUUCTF
《从0到1：CTFer成长之路》 [第一章 web入门] 粗心的小李
Senimo
01-12 2603
《从0到1：CTFer成长之路》 [第一章 web入门] 粗心的小李 TIP：看看能不能找到信息吧？ 启动环境： 提示是将.git文件放到了线上环境中，也就是产生了GIT泄露漏洞 使用GitHack获取目标泄露的/.git文件： python2 GitHack.py http://4e6b4e1a-dcb6-4d8b-aafd-df6ff62cb178.node3.buuoj.cn/.git/ 成功获取： 进入到该文件夹下： 其存在有index.html文件，使用cat命令打开： <p>
BUUCTF N1BOOK [第一章 web入门]粗心的小李1
hivjianxian的博客
11-22 874
ctf题解
N1Book [第一章 web入门]-sql注入
m0_61368098的博客
08-20 764
重要的数据库： 　　information_schema 　　包含MySQL中所有的数据库信息 重要的表： 　　schemata 　　mysql中所有数据库的信息 　　schema_name　　所有数据库名 　　tables　　 数据库表中的信息 　　table_schema　记录数据库名　 　　table_name　　记录数据表名 columns 　　列信息 column_name　　字段名
永宏FID-N1变频器使用手册与技术资料
"永宏FID-N1变频器说明书提供了关于该系列变频器的详细技术资料，包括微处理机控制、IGBT推动和交流电机驱动器的使用，适用于220V级和380V级不同功率范围的设备。这份使用手册覆盖了从快速使用指南到故障排除及保养...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

抒情诗、

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值