其他分享
首页 > 其他分享> > CTFshow_信息收集

CTFshow_信息收集

作者：互联网

文章目录

web1

直接查看源代码就可以看到flag

web2

无法直接查看源代码了
在这里插入图片描述
在url前加上view-source:
在这里插入图片描述
flag就在源代码中

web3

同样看不到源码，根据提示那就抓个包
在这里插入图片描述
出flag：
在这里插入图片描述

web4

在这里插入图片描述
robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，
它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的
漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。如果想单独定义搜索引擎的漫游器访问子目录时的行为，那么可以将自定的设置合并到根目录下的robots.txt，或者使用robots元数据

http://0f1ee691-ce2e-4bd3-a41a-0f84db732001.challenge.ctf.show/robots.txt

在这里插入图片描述
在这里插入图片描述

web5

在这里插入图片描述
提示phps源码泄露，直接访问index.phps
提示下载文件：
在这里插入图片描述
打开文件后发现flag
在这里插入图片描述

web6

在这里插入图片描述
看来是要下载文件，有经验的直接搜www.zip，也可以用御剑扫一下：
有这样两个文件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
那直接访问fl000g.txt：
在这里插入图片描述

web7

在这里插入图片描述
由于前两天刚好学了git泄露，我盲猜一下直接访问.git
在这里插入图片描述

web8

我以为还是git泄露，用GitHack这个工具：
在这里插入图片描述
之后进入git bash命令行：
git log 没有发现日志
在这里插入图片描述
此时我们猜测会不会是SVN泄露或者HG泄露：
先来试一下svn，用dvcs-ripper这个工具跑一下，没什么有用的信息
在这里插入图片描述
最后还是直接.svn，给我整吐了
在这里插入图片描述

web9

在这里插入图片描述
提示vim缓存，刚好跟ctfhub上面有道题一样：

可以看我之前写的文章，就不再赘述https://blog.csdn.net/qq_45927819/article/details/121191560
在这里插入图片描述

web10

在这里插入图片描述
跟cookie有关，那抓包可以直接明了看到cookie，先抓下包试试：
在这里插入图片描述

web11

dns解析
在这里插入图片描述

web12

在这里插入图片描述
一定有后台文件了，可以扫描一下，访问/admin
在这里插入图片描述
出现了用户名和密码框
根据提示用户名就是admin，密码在网站最下方：应该就是那串数字
在这里插入图片描述
登陆成功后，就出现flag了

web13

在这里插入图片描述
果然在网页下方发现了document
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
输入用户名和密码得到flag

web14

根据提示到editor下面，出现一个编辑框
在这里插入图片描述
在下面的功能键发现可以查看到文件目录
在这里插入图片描述
并在/var/www/html/nothinghere看到fl000g.txt，访问得flag
在这里插入图片描述

web15

访问/admin页面 发现有一个忘记密码操作，需要输入地址 在主页面下面看到QQ邮箱，通过QQ号查询邮箱，是西安的 修改密码成功，用户名 admin 登录成功获得flag

在这里插入图片描述
在这里插入图片描述

web16

考察PHP探针,php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡 流量、系统负载、服务器时间等信息。 url后缀名添加/tz.php 版本是雅黑PHP探针，然后查看phpinfo搜索flag
在这里插入图片描述

在这里插入图片描述
搜索flag
在这里插入图片描述

web17

ctfshow的网站ip就是flag
在这里插入图片描述

web18

在这里插入图片描述
打开之后是一个游戏，要达到101分才能给flag，
我们先查看一下js文件：
在这里插入图片描述
拿去unicode解码
在这里插入图片描述
查看110.php
在这里插入图片描述

web19

在这里插入图片描述
一个登录框，我们查看一下源代码：
在这里插入图片描述
通过post方式提交用户名和密码
在这里插入图片描述

web20

在这里插入图片描述
之前没有接触过，查看提示：mdb文件是早期asp+access构架的数据库文件 直接查看url路径添加/db/db.mdb 下载文件通过txt打开或者通过EasyAccess.exe打开搜索flag
在这里插入图片描述

标签：文件,git,查看,收集,robots,信息,flag,CTFshow,txt
来源： https://blog.csdn.net/qq_45927819/article/details/121257357