ctfshow web入门 信息搜集

Posted 2021-09-05 parkour-

目录

web1

web2

web3

web4

web5

web6

web7

web8

web9

web10

web11

web12

web13

web14

web15

web16

web17

web18

web19

web20

---

web1

右键直接查看源代码就好

web2

js绕过

f12查看源代码被禁用了，右键也不行

查看源代码还有方式就是ctrl+u;view:source;点击工具更多工具，开发者工具

web3

直接开发者工具查看包的http协议头得到flag

web4

robots.txt

robots.txt，查看一下存放在网站的其他文本文件

得到了flag的文件目录，查看得到flag

web5

index.phps

php源码的泄露，在url后面添加index.phps会得到页面的源码

web6

www.zip

在url后添加www.zip，即可得到网页的备份文件，找到flag文件，但是真正的flag需要在网页访问文件，压缩包里fl000g.txt中的flag不正确，应该访问题目环境中的fl000g.txt 。

web7

.gei/index.php

考察的git代码泄露，直接访问.git/index.php

得到flag

web8

url/.svn

考察svn泄露，直接在后面添加.svn即可，但是我电脑一直访问不了，换的手机得到flag

web9

index.php.swp

考察的vim缓存信息泄露，直接在后面添加index.php.swp

web10

cookie

题目提示cookie是一个小饼干，所以 查看一下cookie值

web11

域名查找

题目提示为域名也可以隐藏信息，所以直接通过DNS查看一下域名，得到flag

https://zijian.aliyun.com/

web12

敏感信息公布

主要考察，robots.txt，利用这个找到admin页面，然后登录admin，其中密码为原页面最下面的number数

web13

主要考察的敏感信息泄露，

点击document进入文档，会找到用户名和密码

 

然后返回登录地址，登录账号得到flag，在这个地方your-domain为域名也就是原题的网址

 

web14

有时会有泄露重要(editor)信息，然后打开网页访问editor

在图片空间找到flag文件

然后直接访问

web15

题目提示为公开的邮箱，可能造成信息泄露

打开页面在最下面发现了一个邮箱

然后直接访问一下admin页面，需要登录

点击忘记密码，需要填写密保问题，我所在的城市

我们可以直接搜索一下刚刚的邮箱QQ，然后在qq上搜索到，所在地为陕西西安，填写西安

密码重置了，然后我们直接登录就好，得到flag

web16

题目提示测试用的探针，也就是说tz.php存在

然后直接访问一下tz.php

点击phpinfo

然后直接搜索flag，得到flag

web17

题目提示，直接ping www.ctfshow.com就可以

直接在线cdn检测得到了节点为flag

https://myssl.com/cdn_check.html

web18

题目为一个游戏，需要玩到101分会给flag，然后呐，我们查看一下js文件，在js文件发现了unicode编码

var result=window.confirm("\\u4f60\\u8d62\\u4e86\\uff0c\\u53bb\\u5e7a\\u5e7a\\u96f6\\u70b9\\u76ae\\u7231\\u5403\\u76ae\\u770b\\u770b");
}
else
{
var result=window.confirm("GAMEOVER\\n是å¦ä»Žæ–°å¼€å§‹");

解码告诉我们，让我们去110.php看看

直接访问110.php

web19

题目提示为前端的泄露

查看到了用户名和密码

username=admin&pazzword=a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04

因为前端有加密，所以hackbar或者burp抓包修改

得到flag

web20

题目提示为：mdb文件是早期asp+access构架的数据库文件 直接查看url路径添加/db/db.mdb下载文件通过txt打开或者通过EasyAccess.exe打开搜索flag