web入门 信息收集

sec0nd
161 阅读5分钟

本文已参与「新人创作礼」活动，一起开启掘金创作之路。

web1

在这里插入图片描述 打开题目之后只有一段文字

按照正常的流程是先审查元素/检查 在这里插入图片描述 在源代码处发现了flag

或者查看源代码 ctrl+u 或者在地址栏上加 view-source:url 在这里插入图片描述

web2

在这里插入图片描述 打开题目后显示无法查看源代码，发现右键被禁了

google浏览器可以通过，设置-更多工具-开发者工具打开审查元素 在这里插入图片描述

web3

在这里插入图片描述 打开之后，查看源代码发现没有其他东西

根据题目给出的hint，需要抓包

这里使用bp的Repeater功能 在这里插入图片描述

在响应报文中有flag

web4

在这里插入图片描述

根据题目描述，访问url/robots.txt 在这里插入图片描述 可以看到有个禁止被抓取到的目录/flagishere.txt

访问即可拿到flag

在这里插入图片描述

web5

题目中说到“phps源码泄露有时候能帮上忙” 应该是涉及到源码泄露的知识了，参考web源码泄露

访问/index.phps，可以得到一个文件

在这里插入图片描述

打开后里面有flag 在这里插入图片描述

web6

在这里插入图片描述 根据题目中说道，直接将源码解压后就没有后续了，应该是没有把压缩包删掉

访问/www.zip

在这里插入图片描述 在这里插入图片描述 index.php的提示写flag在fl00g.txt里面

在这里插入图片描述 但是压缩包中fl00g.txt里面的flag提交并不成功

应该是去访问url/fl00g.txt

在这里插入图片描述 拿到flag

web7

“版本控制很重要，但不要部署到生产环境更重要。”

根据题目提示，可能是git泄露

访问url/.git

在这里插入图片描述

web8

提示跟上一题一样

所以这个可能是svn泄露

类似上一题，访问url/.svn

在这里插入图片描述

web9

“发现网页有个错别字？赶紧在生产环境vim改下，不好，死机了 ”

猜测可能是vim临时文件

程序员使用vim编辑器编写一个`index.php`文件时，会有一个`.index.php.swp`文件，如果文件正常退出，则该文件被删除，如果异常退出，该文件则会保存下来，该文件可以用来恢复异常退出的index.php，同时多次意外退出并不会覆盖旧的`.swp`文件，而是会生成一个新的，例如`.swo`文件。

访问url/index.php.swp，下载文件 (不是/.index.php.swp) 在这里插入图片描述 得到flag

web10

“cookie 只是一块饼干，不能存放任何隐私数据”

应该是cookie里面有点东西

这里使用开发者工具的网络功能

在这里插入图片描述 %7B是{url编码后的形式，%7D是}url编码后的形式

所以flag=ctfshow{44500659-9d5f-4313-b94e-8e97932226b3}

web11

"域名其实也可以隐藏信息，比如ctfshow.com 就隐藏了一条信息"

题就这么一句话，应该是这个域名的信息，猜想是解析记录

域名解析记录在线查询

在这里插入图片描述

web12

“有时候网站上的公开信息，就是管理员常用密码 ”

扫描后发现有个后台

用户名admin

密码应该在网站首页上

在这里插入图片描述

猜测是这个电话

在这里插入图片描述 成功登录

web13

打开题目网站后，直接拿去扫描了，啥也没扫到……

在这里插入图片描述

然后找遍了这个网页，只有document这里有个跳转

在这里插入图片描述 里面写有后台地址，账号密码

在这里插入图片描述 进去之后就看到flag了

web14

在这里插入图片描述

根据题目描述，访问/editor路径

在这里插入图片描述 添加附件，上传文件/www/html/ nothinghere/fl00g.txt 说实话，确实是找了好久才找到这个路径的…… 在这里插入图片描述 然后去访问/nothinghere/fl000g.txt

在这里插入图片描述 得到flag

web15

题目说邮箱泄露，直接拉到最下面确实是看到邮箱了

在这里插入图片描述

好像并没有其他可以的页面了，就拿去扫了下，发现有后台 在这里插入图片描述 拿qq号试了下，不是密码，以为要爆破，但是手里没字典，再看看别的 在这里插入图片描述

看到有个密码找回，只用输入密保就可以 在这里插入图片描述

所在地，这时候想到了刚刚的邮箱，去看了下qq 在这里插入图片描述

在这里插入图片描述

在这里插入图片描述 果然是这个

在这里插入图片描述 直接admin admin7789 登录成功，出现flag

web16

在这里插入图片描述

考察PHP探针php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡 流量、系统负载、服务器时间等信息。 ==url后缀名添加/tz.php 版本是雅黑PHP探针==，然后查看phpinfo搜索flag

在这里插入图片描述

在这里插入图片描述

这里可以跳转到phpinfo 在这里插入图片描述 搜索flag查找到flag

web17

提示： 备份的sql文件会泄露敏感信息

访问/backup.sql备份文件 在这里插入图片描述 在这里插入图片描述 flag就在里面了

web18

看提示是个游戏题，需要玩到101分 在这里插入图片描述

玩了一会儿，是真难……

还是想办法解题吧

在这里插入图片描述 这种游戏，一般是去找js

有两种游戏的结果，大于100的那一串应该就是是编码后的flag了 在这里插入图片描述

哦，还不是flag，提示说去110.php看看 在这里插入图片描述 拿到flag

web19

密钥什么的，就不要放在前端了

打开之后是一个登录框 在这里插入图片描述

去看下源代码 在这里插入图片描述 直接登录，发现错误。密码应该是加密之后的 加密原理在代码里也有写 在这里插入图片描述

去解密网站，填好数据 在这里插入图片描述

得到字符串，密码应该是这个了

在这里插入图片描述 登录得到flag

web20

mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了。

在这里插入图片描述 早期的asp+access，导致的数据库文件泄露，直接访问db/db.mdb就能下载到数据库文件

在这里插入图片描述 搜索flag即可找到flag 在这里插入图片描述

avatar
文章
阅读
粉丝