网络安全练习之 ctfshow_web

文章目录

  • VIP题目限免（即：信息泄露题）
    • 源码泄露
    • 前台JS绕过
    • 协议头信息泄露
    • robots后台泄露
    • phps源码泄露
    • 源码压缩包泄露
    • 版本控制泄露源码(git)
    • 版本控制泄露源码2(svn)
    • vim临时文件泄露
    • cookie泄露
    • 域名txt记录泄露
    • 敏感信息公布
    • 内部技术文档泄露
    • 编辑器配置不当
    • 密码逻辑脆弱
    • 探针泄露
    • CDN穿透
    • js敏感信息泄露
    • 前端密钥泄露
    • 数据库恶意下载

VIP题目限免（即：信息泄露题）

源码泄露

开发注释未及时删除

在这里插入图片描述

前台JS绕过

js前台拦截 === 无效操作

在这里插入图片描述
在这里插入图片描述

协议头信息泄露

没思路的时候抓个包看看，可能会有意外收获

在这里插入图片描述

robots后台泄露

总有人把后台地址写入robots，帮黑阔大佬们引路。

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

phps源码泄露

phps源码泄露有时候能帮上忙

.phps文件：PHP的源代码文件（PHP Source），它的主要用途是允许用户直接查看PHP代码。为什么需要这种文件，而不是php文件呢？因为普通的.php文件在服务器上执行后，用户通过Web浏览器只能看到执行结果，而无法看到背后的代码。而.phps文件则允许我们直接查看PHP的源代码。一般是在开发环境和调试代码的过程中会用到，现在很少用了。

# 默认设置，不指定要扫描的文件拓展名，dirsearch 默认会扫描一些常见的文件扩展名（这取决于其内置的字典或默认配置），但可能并不包括 .phps
python3 dirsearch.py -u http(s)://example.com# 指定要扫描的文件扩展名为 .phps 时，dirsearch 会针对该扩展名进行扫描，并有可能发现以 .phps 结尾的文件
# -e phps 只会让 dirsearch 扫描 .phps 扩展名的文件，可能不会扫描其他常见的文件扩展名（如 .php、.html 等）
python3 dirsearch.py -u http(s)://example.com -e phps # 指定多个要扫描的文件拓展名
python3 dirsearch.py -u http(s)://example.com -e php,phps

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

源码压缩包泄露

解压源码到当前目录，测试正常，收工

在这里插入图片描述
在这里插入图片描述
输入上图的flag，失败，拼接文件名，访问地址，获取到真正的flag：
在这里插入图片描述

版本控制泄露源码(git)

版本控制很重要，但不要部署到生产环境更重要。

在这里插入图片描述

版本控制泄露源码2(svn)

版本控制很重要，但不要部署到生产环境更重要。

在这里插入图片描述

vim临时文件泄露

发现网页有个错别字？赶紧在生产环境vim改下，不好，死机了

在这里插入图片描述

cookie泄露

cookie 只是一块饼干，不能存放任何隐私数据

在这里插入图片描述
在这里插入图片描述

域名txt记录泄露

域名其实也可以隐藏信息，比如ctfshow.com 就隐藏了一条信息
5月30日 修复，目标地址为flag.ctfshow.com

dns记录查询网站
在这里插入图片描述
运行了好几次，才出现结果
在这里插入图片描述

敏感信息公布

有时候网站上的公开信息，就是管理员常用密码

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

内部技术文档泄露

技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码

先使用dirsearch工具扫描，没发现什么内容，看了看源码，搜索了下可跳转的地方
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

编辑器配置不当

有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

路径是：/editor/attached/file/tmp/html/nothinghere/fl000g.txt

在这里插入图片描述
再看如上的路径对应关系，所以得到url为：

https://b1775f07-7317-4078-934a-1e76a31e1b07.challenge.ctf.show/nothinghere/fl000g.txt

访问该地址，即可得到flag

在这里插入图片描述

密码逻辑脆弱

公开的信息比如邮箱，可能造成信息泄露，产生严重后果

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

根据前面得到的qq邮箱中的qq号查询用户，目前电脑版的QQ添加好友好像不能查看详细信息，手机版的可以看到对方所在地为陕西西安。

将西安作为答案提交：
在这里插入图片描述

使用得到的密码登录后台系统，即可得到flag：
在这里插入图片描述

探针泄露

对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露

  1. 使用dirsearch工具没有找到什么有用的
    在这里插入图片描述

  2. 根据题目的提示：探针
    在这里插入图片描述
    雅黑 PHP 探针：url 后缀名添加 /tz.php。
    upupw PHP 探针：url 后缀名添加 /u.php

参考文档1：https://www.cnblogs.com/GCom/p/16916430.html

CDN穿透

透过重重缓存，查找到ctfer.com的真实IP，提交 flag{IP地址}

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
得到的IP与答案不符，网上查了下说是：因为24年5月网站不再进行CDN加速所以可以不用做了
题目提示为flag{111.231.70.44}，把这个提交

js敏感信息泄露

不要着急，休息，休息一会儿，玩101分给你flag

  1. 查看源码
    在这里插入图片描述
  2. 粘贴到控制台执行
    在这里插入图片描述
    即：110.php
    在这里插入图片描述

前端密钥泄露

密钥什么的，就不要放在前端了

在这里插入图片描述
明显看出，为AES-CBC模式加密，填充为ZeroPadding
随便找的一个在线AES加解密工具：https://tool.lvtao.net/aes
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

数据库恶意下载

mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了。

在这里插入图片描述

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/59610.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

ReactPress与WordPress：一场内容管理系统的较量

ReactPress与WordPress：一场内容管理系统的较量

ReactPress Github项目地址：https://github.com/fecommunity/reactpress WordPress官网：https://wordpress.org/ ReactPress与WordPress：一场内容管理系统的较量 在当今数字化时代，内容管理系统（CMS）已成为…
阅读更多...
IDEA调整警告级别【IntelliJ IDEA 2024.2.0.1】

IDEA调整警告级别【IntelliJ IDEA 2024.2.0.1】

文章目录 目前现状鼠标悬停，选择配置筛选 > 取消选择OK效果 目前现状 需要把提示改成只要显示error的5个 鼠标悬停，选择配置 筛选 > 取消选择 OK 效果
阅读更多...
实现 MVC 模式

实现 MVC 模式

实现 MVC 模式，通常可以通过分离 Model、View 和 Controller 的职责来构建一个模块化、易于维护的应用程序。以下是 MVC 的实现步骤和代码示例，以 Java Spring Boot 为例，这样的实现可以方便地应用于 Web 应用程序： 1. Model 层：数据和业务逻辑 Model 层负责应用程序的核…
阅读更多...
Vue3 + Vite 构建组件库的整体流程

Vue3 + Vite 构建组件库的整体流程

Vue3 Vite 构建组件库的流程 本文教你如何用 Vue Vite，一步一步构建一个组件库并发布到 npm 的整体流程 1. 通过 vite 命令创建一个基本的项目结构（这里选用 vue ts 的项目） npm create vitelatest2. 在项目中创建一个 lib 目录&#xf…
阅读更多...
游戏引擎学习第10天

游戏引擎学习第10天

视频参考:https://www.bilibili.com/video/BV1LyU3YpEam/ 介绍intel architecture reference manual 地址:https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html RDTS（读取时间戳计数器）指令是 x86/x86_64 架构中的…
阅读更多...
正则表达式（补充）

正则表达式（补充）

定义一个正则表达式 const 变量名 /表达式/ const reg /前端/ 匹配看字符串中有无前端俩字 正则对象上的一些方法 test() 用于查看正则表达式与指定的字符串是否匹配 const reg /前端/ const res reg.test(学前端，找黑马) //匹配到返回true,匹配不到返回fa…
阅读更多...
linux怎么查看网络带宽命令

linux怎么查看网络带宽命令

说明： 1、研发反馈访问中间件有时候很慢，查看zabbix监控，发现带宽很高 2、但不知道具体什么应用业务访问导致，所以要用查看带宽命令获取实时数据 要查看带宽使用情况，具体取决于您的操作系统和可用的工具，以下是一些常用的命令： Windows: 使用 netstat -e 命令查看网络接…
阅读更多...
视频编码基础入门

视频编码基础入门

文章目录 前言一、视频编码的目标二、 视频编码基本流程1. 采样与颜色空间转换2. 变换编码（例如DCT）3. 量化4. 熵编码5. 运动补偿和帧间预测6. 编码输出 三、视频编码的关键技术1. 帧类型2. GOP（Group of Pictures）结构3. 比特率控…
阅读更多...
CSS 语法规范

CSS 语法规范

基本语法结构 CSS 的基本语法结构包含 选择器 和 声明块，两者共同组成 规则集。规则集可以为 HTML 元素设置样式，使页面结构和样式实现分离，便于网页的美化和布局调整。 CSS 规则集的结构如下： selector {property: value; }选择器（Selector） 选择器用于指定需要应用…
阅读更多...
Rust 语言学习笔记(五)

Rust 语言学习笔记(五)

终于来到了 Rust 的精髓所在了，那就是使之不依赖于垃圾回收又能保障内存安全且高效运行的所有权系统(Ownership System)。想要用 Rust 做一个稍显规模项目必定绕不过它，所有权系统包括所有权(Ownership), 借用(Borrowing), 生命周期(Lifetimes)。 以下概…
阅读更多...
【在Linux世界中追寻伟大的One Piece】多路转接epoll(续)

【在Linux世界中追寻伟大的One Piece】多路转接epoll(续)

目录 1 -> epoll的工作方式 1.1 -> 水平触发(Level Triggered)工作模式 1.2 -> 边缘触发(Edge Triggered)工作模式 2 -> 对比LT与ET 3 -> 理解ET模式和非阻塞文件描述符 4 -> epoll的使用场景 5 -> epoll示例 5.1 -> epoll服务器(LT模式) 5.2…
阅读更多...
计算机视觉 ---常见图像文件格式及其特点

计算机视觉 ---常见图像文件格式及其特点

常见的图像文件格式及其特点如下： JPEG（Joint Photographic Experts Group） 特点： 有损压缩：通过丢弃一些图像数据来实现高压缩比，能显著减小文件大小，适合用于存储照片等色彩丰富的图像。但过…
阅读更多...
Vue3 动态获取 assets 文件夹图片

Vue3 动态获取 assets 文件夹图片

我真服了Vue3 这个老六了,一个简单图片src 赋值搞得那么复杂. //item.type 是我遍历类型的类型参数 <img alt"吐槽大会" :src"getAssetUrl(item.type)" /> 基于 Vue2 的Webpack 处理,还不错,可以用/ 这种绝对路径,可以接受,虽然多了个require很不爽…
阅读更多...
响应“一机两用”政策 落实政务外网安全

响应“一机两用”政策 落实政务外网安全

在数字化时代&#xff0c;政务办公外网安全的重要性日益凸显&#xff0c;特别是在“一机两用”的背景下&#xff0c;即同一台终端既要处理政务内网的数据&#xff0c;又要访问互联网&#xff0c;这对网络安全提出了更高的要求。深信达SPN安全上网方案&#xff0c;即反向沙箱技术…
阅读更多...
MySQL详解之DDL（数据定义语言）

MySQL详解之DDL（数据定义语言）

引言 在关系型数据库的管理与操作中&#xff0c;DDL&#xff08;数据定义语言&#xff09;是一个至关重要的组成部分。它允许我们创建、修改和删除数据库的结构&#xff0c;包括数据库、表、视图等对象。对于新手来说&#xff0c;理解DDL的基本概念与常用命令&#xff0c;可以…
阅读更多...
【MYSQL】数据库三大范式是什么？【最简单理解】

【MYSQL】数据库三大范式是什么？【最简单理解】

这些依赖都是按道理来说的&#xff0c;比如地址可以拆成国、省、市、区。 第一范式 数据表中拿到字段存储的数据不可再拆分&#xff0c;比如地址是国、省、市、区&#xff0c;必须拆封开&#xff0c;不能一股脑全写到一个字段中。 第二范式 数据表中在满足第一范式的情况下&…
阅读更多...
Vue监视属性变化watch

Vue监视属性变化watch

在 Vue.js 中&#xff0c;watch 选项用于观察 Vue 实例的数据变化&#xff0c;并在数据变化时执行相应的回调函数。它特别适用于你需要在数据变化时执行异步或开销较大的操作的场景。watch 可以监听数据属性、计算属性的变化&#xff0c;也可以对深层嵌套的数据进行监听。 基本…
阅读更多...
gitlab角色、权限

gitlab角色、权限

GitLab是一个基于Web的Git仓库管理工具&#xff0c;它提供了一套完整的角色和权限管理机制&#xff0c;以控制用户对项目和仓库的访问和操作权限。以下是GitLab中不同角色的基本权限概述&#xff1a; 访客&#xff08;Guest&#xff09;&#xff1a; 可以查看项目中的公开信息。…
阅读更多...
基于机器学习电信号EMG训练分类模型控制仿生手控制系统（Matlab-Simulink实现）

基于机器学习电信号EMG训练分类模型控制仿生手控制系统（Matlab-Simulink实现）

基于机器学习电信号EMG训练分类模型控制仿生手控制系统&#xff08;Matlab-Simulink实现&#xff09; 引言 随着生物医学工程和机器学习技术的发展&#xff0c;仿生手控制系统的研发取得了显著进展。本文将介绍如何利用机器学习方法&#xff0c;通过肌电图&#xff08;Electr…
阅读更多...
https://localhost/index 配置的nginx，一刷新就报404了

https://localhost/index 配置的nginx，一刷新就报404了

当你的Nginx配置导致页面刷新时报404错误时&#xff0c;通常是由于以下几个原因造成的&#xff1a; 静态文件路径配置错误&#xff1a;Nginx没有正确地指向静态文件的目录。前端路由问题&#xff1a;如果是SPA&#xff08;单页应用&#xff09;&#xff0c;刷新页面时Nginx没有…
阅读更多...
最新文章

Copyright @ 2022~2023