ctfshow VIP题目限免(前10题)

目录

源码泄露

前台JS绕过

协议头信息泄露

robots后台泄露

phps源码泄露

源码压缩包泄露

版本控制泄露源码

版本控制泄露源码2

vim临时文件泄露

cookie泄露


源码泄露

根据题目提示是源代码泄露,右键查看页面源代码发现了 flag

前台JS绕过

发现右键无法使用了,我们使用一个插件来绕过 js

谷歌浏览器是这个,其他浏览器可以下载 Javascript Switcher

然后开启插件,绕过之后可以右键查看页面源代码

协议头信息泄露

根据提示是协议头信息泄露,那就我们抓个包,抓包才能看到请求体响应体里的协议头啊,抓包之后在响应包里发现了 flag

robots后台泄露

根据题目提示是 robots后台泄露,所以我们试着访问它的后台文件 robots.txt

访问之后发现了有一个/flagishere.txt 目录文件。接着拼接访问它发现了 flag

phps源码泄露

根据题目提示是phps源码泄露,直接拼接访问 index.phps,发现让下载一个 index.phps,下载之后打开文件发现了 flag

源码压缩包泄露

根据提示是源码压缩包泄露,访问 /www.zip,下载得到www.zip,解压后得到两个文件

发现 flag 在fl000g.txt,拼接访问 /fl000g.txt,发现了 flag

版本控制泄露源码

根据题目提示是版本控制泄露源码

版本控制(Version Control)是一种在软件开发和其他领域中广泛使用的技术,用于管理文件或项目的变更历史。

主流的版本控制工具:

  • Git‌:目前最流行的分布式版本控制系统。
  • SVN‌:集中式版本控制系统的代表。
  • Mercurial‌:另一种分布式版本控制系统。

所以我们试着拼接访问 /.git,然后发现了 flag(当然也可以用 dirsearch 扫目录)

版本控制泄露源码2

根据题目提示是版本控制泄露源码

版本控制(Version Control)是一种在软件开发和其他领域中广泛使用的技术,用于管理文件或项目的变更历史。

主流的版本控制工具:

  • Git‌:目前最流行的分布式版本控制系统。
  • SVN‌:集中式版本控制系统的代表。
  • Mercurial‌:另一种分布式版本控制系统。

/.git 目录试了之后没有用,我们再试下 /.svn 目录,然后发现了 flag(当然也可以用 dirsearch 扫目录)

vim临时文件泄露

当开发人员在线上环境中使用vim编辑器,在使用过程中会留下 vim 编辑器缓存,当vim异常退出时,缓存会一直留在服务器上,引起网站源码泄露。

访问 /index.php.swp 需要下载文件,打开发现flag

cookie泄露

根据题目提示是 cookie 泄露,所以我们从 F12 中找 cookie,如图所示

然后用 URL 解码得到了 flag

相关推荐
希望奇迹很安静4 小时前
SSRF_XXE_RCE_反序列化学习
学习·web安全·ctf·渗透测试学习
程序员编程指南6 小时前
Qt 网络编程进阶:网络安全与加密
c语言·网络·c++·qt·web安全
Johny_Zhao7 小时前
Centos8搭建hadoop高可用集群
linux·hadoop·python·网络安全·信息安全·云计算·shell·yum源·系统运维·itsm
北极光SD-WAN组网21 小时前
工业互联网时代,如何通过混合SD-WAN提升煤炭行业智能化网络安全
网络·安全·web安全
落鹜秋水1 天前
Cacti命令执行漏洞分析(CVE-2022-46169)
web安全·网络安全
pencek1 天前
XCTF-crypto-幂数加密
网络安全
会议之眼1 天前
截稿倒计时 TrustCom‘25大会即将召开
网络安全
周先森的怣忈1 天前
渗透高级-----测试复现(第三次作业)
网络安全
MUY09901 天前
OSPF之多区域
网络·网络安全
未来之窗软件服务1 天前
网站访问信息追踪系统在安全与性能优化中的关键作用——网络安全—仙盟创梦IDE
安全·web安全·性能优化·仙盟创梦ide·东方仙盟