大家好！今天我想和大家分享 Information Gathering CTF 1 挑战的完整攻略。我将解释我是如何逐步攻克每一个 flag，并使用了哪些工具。放心，我不会直接给出 flag，因为学习的目的不是直接提交答案，而是掌握解决问题的方法和思路。接下来，我会分享我的操作步骤和使用的命令，帮助大家更好地理解信息收集过程。
让我们开始吧！🚀
Flag 1：搜索引擎应该避免或不抓取的内容
如果你看过培训视频，你应该知道答案就在 robots.txt 文件中。这个文件会告诉搜索引擎哪些目录可以抓取，哪些不可以。
解决步骤：
-
在浏览器中输入：
http://target.ine.local/robots.txt -
你会看到一些被禁止访问的目录。
收获： 在做信息收集时，首先要检查 robots.txt，它可能会暴露一些隐藏目录的线索。
Flag 2：目标网站运行的是什么服务，是什么版本？
要确定这一点，使用一个简单的 Nmap 扫描就可以得到答案。
使用的命令：
nmap -sCV -A -O target.ine.local
这个扫描可以揭示服务器信息、版本号和其他重要细节。仔细分析输出，你就能找到 flag。
Flag 3：目录浏览可能会暴露文件的存储位置
为了解决这个 flag，我使用了目录扫描工具来查找开放的目录。
解决步骤：
-
运行以下命令：
gobuster dir -u http://target.ine.local -w /usr/share/wordlists/dirb/common.txt -
从结果中，我发现了一个开放的目录：
http://target.ine.local/wp-content/uploads/ -
访问该目录，发现了一些有趣的文件。
收获： 目录扫描是至关重要的，仔细检查每个发现的路径。
Flag 4：被忽略的备份文件可能会暴露敏感配置
这个挑战花了一些时间，但问题本身提供了一个重要线索！如果你熟悉 WordPress 网站，你会知道它们通常会将备份文件存储在常见位置。
解决步骤：
-
使用 Gobuster 搜索备份文件：
gobuster dir -u http://target.ine.local -w /usr/share/seclists/Discovery/Web-Content/raft-large-files.txt -x bak,zip,tar.gz -
我发现了一个备份文件：
http://target.ine.local/wp-config.php.bak -
下载并检查文件内容：
curl -O http://target.ine.local/wp-config.php.bak cat wp-config.php.bak
收获： 开发人员通常会留下备份文件，始终检查 .bak、.zip 文件，它们可能包含敏感信息。
Flag 5：某些文件在镜像网站时可能会暴露有趣的信息
题目中的"mirrored"（镜像）提示我们需要下载整个网站以进行离线分析。
解决步骤：
-
使用
httrack命令来镜像整个网站：httrack http://target.ine.local -O ./mirror -
网站下载完成后，搜索 flag：
grep -i \"FLAG5\" -R target.ine.local/ -
结果显示 flag 隐藏在
xmlrpc.php?rsd文件中。
收获： 网站镜像可以帮助我们进行离线分析，找到隐藏的数据和有用的信息。
总结
这个 CTF 挑战是一个很好的信息收集实战练习，我从中学到了很多实用技巧，包括：
✅ 始终首先检查 robots.txt，可能会暴露隐藏路径。
✅ 使用 Nmap 快速获取服务器信息。
✅ 目录扫描是发现敏感文件的重要步骤。
✅ 查找备份文件，它们可能会包含敏感数据。
✅ 镜像网站有助于更深入地分析内容。
希望这篇通关指南对你有所帮助！祝你在网络安全学习的道路上一帆风顺！💻🚀
欢迎大家查看我的纯英文substack博客：[https://substack.com/home/post/p-155690464]
如果你有更好的信息收集技巧，欢迎在评论区分享！💬