ctfshow-web
信息收集
web1
网页源码
打开容器发现只有一句话
我们通过右键(F12)查看源代码发现flag
ctfshow{ecfd0f13-b849-40ca-82f5-06d839bd7bb1}web2
js拦截
容器打开后得到
通过测试我们发现这个好像禁用了我们的右键和F12
但是我们可以通过ctrl+u的方式去打开这个源代码
ctfshow{3ee5befd-007a-4a73-b3ae-8356f3a554d1}web3
抓包
我们通过抓包得到flag
ctfshow{59a92ec9-13e0-4bc8-8321-5680e256c797}web4
robots泄露
根据提示得到存在robots目录
尝试访问 robots.txt
得到信息flag在
flagishere.txt
ctfshow{3ed08ac9-1b48-4e69-9d58-6e31a4055f30}web5
phps源码泄露
发现是关于phps文件泄露知识
在原网页的请求上加上/index.phps我们访问后会下载一个文件
打开文件就可以得到flag
ctfshow{68e0a1e7-4b06-4a22-86df-a81fcc7db5a7}web6
压缩包泄露
发现 有源代码我们尝试，
www.zip
flag在www.zip
flag{flag_here}web7
git泄露
版本控制很重要，但不要部署到生产开发使用git进行版本管理 最后忘记删除git文件夹了
我们尝试访问/.git/
得到flag
ctfshow{70eb7245-1011-4c9c-a0cf-33a776057bba}web8
svn泄露
根据题目提示'考察信息svn泄露svn泄露
ctfshow{8bfda819-c075-43c5-bd19-b49cc1cd9fd2}web9
vimhevi文件丢失泄露
在Linux生产环境上使用vim或者vi做修改时，会生成一个swp为后缀的文件
会以源文件加一个.swp后缀进行保存，我们可以尝试访问这些文件来尝试获取一些文件。
在 Linux 生产环境中，使用 vim 或 vi 编辑器时，会生成一个以 .swp 为后缀的临时文件。这个文件是 swap 文件（交换文件），用于在编辑过程中保存未保存的更改，以防止意外情况（如系统崩溃、终端断开等）导致数据丢失。/index.php.swp
访问后会下载文件
ctfshow{5dc806a2-3dff-4e02-b368-948901070a2b}web10
cookie信息
我们根据提示得到cookie
大概率就是用bp抓包然后得到flag
ctfshow{3d56b1dd-d2c2-4b5e-8755-1622256eba30web11
域名解析
我们发现说用户名有记录
flag.ctfshow.com我们可用域名解析来拿到信息
但是一般情况
widows
nslookup -type=txt flag.ctfshow.com但是好像没有用了，题目给了我们答案，知道过程就行了
flag{just_seesee}web12
公开信息泄露
打开网页发现最底下有一个number
Help Line Number : 372619038那就要找管理员页面，通过我们的爆破发现应该是存在/admin，这个路径
访问
url/admin
把账号和admin放进去
和密码
372619038
尝试是对的
ctfshow{5d2bc4d7-9225-43a4-9340-569bf0b9c24e}web13
文档敏感信息泄露
技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码
点击之后得到账号密码
然后去访问地址
然后得到flag
ctfshow{905fb5b2-af04-41bf-87ea-5f546aef4752}web14
editor信息配置
查看源码，在网页中搜索发现editor是个目录
发现是一个编辑器
点击上传图片发现存在文件空间
最终我们在var/www/html/nothinghere/fl000g.txt这个路径找的到了flag，我们在url后面添加nothinghere/fl000g.txt，就得到了flag：ctfshow{0c219eff-1197-4c03-86dc-ef4b28793e2f}
ctfshow{923ab060-8847-4fb4-b662-5b30a7969b4f}web15
qq号泄露
通过信息发现了qq信息泄露
我们通过目录扫描发现是一个admin的路径
但是密码不对
但是忘记密码可以让我们去登入
于是就去QQ上搜索了一下QQ号，只是发现了一个账号，地点是陕西西安
输入后得到新密码然后登陆，拿到flag
ctfshow{ee3140bc-d23c-4f94-879f-ba8e321eb6b5}web16
探针信息泄露
打开后是这样
php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息
我们可以去访问探针
- 根据提示用到php探针知识点
- 输入默认探针tz.php
访问/tz.php，发现phpinfo查看到flag
ctfshow{784365b8-4f8d-4f3e-90ea-efb9fe029622}web17
备份的sql文件泄露
python dirsearch.py -u https://c172e072-fe1c-43c9-a95c-4d718878d640.challenge.ctf.show/ 会发现一个backup.sql的文件 加上去访问就可以了
ctfshow{13c03fe5-4c46-45c7-8ef0-f7fe34be20b3}web18
源码泄露
将
window.confirm("\u4f60\u8d62\u4e86\uff0c\u53bb\u5e7a\u5e7a\u96f6\u70b9\u76ae\u7231\u5403\u76ae\u770b\u770b")
复制到控制台去打印
然后让我110.php 看看
得到flag
ctfshow{c9e25671-43ff-48c4-adf5-ae1884296d3d}web19
密钥泄露
查看源码得到
$u = $_POST['username'];
$p = $_POST['pazzword'];
if(isset($u) && isset($p)){
if($u==='admin' && $p ==='a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04'){
echo $flag;
}我们知道这个都是POST请求
我们就用hackbar去弄一下
username=admin&pazzword=a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04
也可通过解码工具，解码a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04，此密文为AES加密 根据网页源代码可知
密钥为key = "0000000372619038";
偏移量为iv = "ilove36dverymuch";
模式为CBC
填充为ZeroPadding
编码为Hex
通过在线解码工具，可解的密码为i_want_a_36d_girl
输入账户admin，密码i_want_a_36d_girl 即可登陆成功，获取flag
ctfshow{2b45f620-7022-48c4-ba11-35670973be44}web20
mdb文件泄露
mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了。 根据提示'mdb文件是早期asp+access构架的数据库文件 直接查看url路径添加/db/db.mdb 下载文件通过txt打开或者通过EasyAccess.exe打开搜索flag ' 在url后加入/db/db.mdb然后用notepad++打开搜索flag即可得到答案
flag{ctfshow_old_database}