网络安全练习之 ctfshow_web

文章目录

  • VIP题目限免（即：信息泄露题）
    • 源码泄露
    • 前台JS绕过
    • 协议头信息泄露
    • robots后台泄露
    • phps源码泄露
    • 源码压缩包泄露
    • 版本控制泄露源码(git)
    • 版本控制泄露源码2(svn)
    • vim临时文件泄露
    • cookie泄露
    • 域名txt记录泄露
    • 敏感信息公布
    • 内部技术文档泄露
    • 编辑器配置不当
    • 密码逻辑脆弱
    • 探针泄露
    • CDN穿透
    • js敏感信息泄露
    • 前端密钥泄露
    • 数据库恶意下载

VIP题目限免（即：信息泄露题）

源码泄露

开发注释未及时删除

在这里插入图片描述

前台JS绕过

js前台拦截 === 无效操作

在这里插入图片描述
在这里插入图片描述

协议头信息泄露

没思路的时候抓个包看看，可能会有意外收获

在这里插入图片描述

robots后台泄露

总有人把后台地址写入robots，帮黑阔大佬们引路。

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

phps源码泄露

phps源码泄露有时候能帮上忙

.phps文件：PHP的源代码文件（PHP Source），它的主要用途是允许用户直接查看PHP代码。为什么需要这种文件，而不是php文件呢？因为普通的.php文件在服务器上执行后，用户通过Web浏览器只能看到执行结果，而无法看到背后的代码。而.phps文件则允许我们直接查看PHP的源代码。一般是在开发环境和调试代码的过程中会用到，现在很少用了。

# 默认设置，不指定要扫描的文件拓展名，dirsearch 默认会扫描一些常见的文件扩展名（这取决于其内置的字典或默认配置），但可能并不包括 .phps
python3 dirsearch.py -u http(s)://example.com# 指定要扫描的文件扩展名为 .phps 时，dirsearch 会针对该扩展名进行扫描，并有可能发现以 .phps 结尾的文件
# -e phps 只会让 dirsearch 扫描 .phps 扩展名的文件，可能不会扫描其他常见的文件扩展名（如 .php、.html 等）
python3 dirsearch.py -u http(s)://example.com -e phps # 指定多个要扫描的文件拓展名
python3 dirsearch.py -u http(s)://example.com -e php,phps

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

源码压缩包泄露

解压源码到当前目录，测试正常，收工

在这里插入图片描述
在这里插入图片描述
输入上图的flag，失败，拼接文件名，访问地址，获取到真正的flag：
在这里插入图片描述

版本控制泄露源码(git)

版本控制很重要，但不要部署到生产环境更重要。

在这里插入图片描述

版本控制泄露源码2(svn)

版本控制很重要，但不要部署到生产环境更重要。

在这里插入图片描述

vim临时文件泄露

发现网页有个错别字？赶紧在生产环境vim改下，不好，死机了

在这里插入图片描述

cookie泄露

cookie 只是一块饼干，不能存放任何隐私数据

在这里插入图片描述
在这里插入图片描述

域名txt记录泄露

域名其实也可以隐藏信息，比如ctfshow.com 就隐藏了一条信息
5月30日 修复，目标地址为flag.ctfshow.com

dns记录查询网站
在这里插入图片描述
运行了好几次，才出现结果
在这里插入图片描述

敏感信息公布

有时候网站上的公开信息，就是管理员常用密码

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

内部技术文档泄露

技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码

先使用dirsearch工具扫描，没发现什么内容，看了看源码，搜索了下可跳转的地方
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

编辑器配置不当

有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

路径是：/editor/attached/file/tmp/html/nothinghere/fl000g.txt

在这里插入图片描述
再看如上的路径对应关系，所以得到url为：

https://b1775f07-7317-4078-934a-1e76a31e1b07.challenge.ctf.show/nothinghere/fl000g.txt

访问该地址，即可得到flag

在这里插入图片描述

密码逻辑脆弱

公开的信息比如邮箱，可能造成信息泄露，产生严重后果

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

根据前面得到的qq邮箱中的qq号查询用户，目前电脑版的QQ添加好友好像不能查看详细信息，手机版的可以看到对方所在地为陕西西安。

将西安作为答案提交：
在这里插入图片描述

使用得到的密码登录后台系统，即可得到flag：
在这里插入图片描述

探针泄露

对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露

  1. 使用dirsearch工具没有找到什么有用的
    在这里插入图片描述

  2. 根据题目的提示：探针
    在这里插入图片描述
    雅黑 PHP 探针：url 后缀名添加 /tz.php。
    upupw PHP 探针：url 后缀名添加 /u.php

参考文档1：https://www.cnblogs.com/GCom/p/16916430.html

CDN穿透

透过重重缓存，查找到ctfer.com的真实IP，提交 flag{IP地址}

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
得到的IP与答案不符，网上查了下说是：因为24年5月网站不再进行CDN加速所以可以不用做了
题目提示为flag{111.231.70.44}，把这个提交

js敏感信息泄露

不要着急，休息，休息一会儿，玩101分给你flag

  1. 查看源码
    在这里插入图片描述
  2. 粘贴到控制台执行
    在这里插入图片描述
    即：110.php
    在这里插入图片描述

前端密钥泄露

密钥什么的，就不要放在前端了

在这里插入图片描述
明显看出，为AES-CBC模式加密，填充为ZeroPadding
随便找的一个在线AES加解密工具：https://tool.lvtao.net/aes
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

数据库恶意下载

mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了。

在这里插入图片描述

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/59610.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

ReactPress与WordPress：一场内容管理系统的较量

ReactPress与WordPress：一场内容管理系统的较量

ReactPress Github项目地址：https://github.com/fecommunity/reactpress WordPress官网：https://wordpress.org/ ReactPress与WordPress：一场内容管理系统的较量 在当今数字化时代，内容管理系统（CMS）已成为…
阅读更多...
IDEA调整警告级别【IntelliJ IDEA 2024.2.0.1】

IDEA调整警告级别【IntelliJ IDEA 2024.2.0.1】

文章目录 目前现状鼠标悬停，选择配置筛选 > 取消选择OK效果 目前现状 需要把提示改成只要显示error的5个 鼠标悬停，选择配置 筛选 > 取消选择 OK 效果
阅读更多...
Vue3 + Vite 构建组件库的整体流程

Vue3 + Vite 构建组件库的整体流程

Vue3 Vite 构建组件库的流程 本文教你如何用 Vue Vite，一步一步构建一个组件库并发布到 npm 的整体流程 1. 通过 vite 命令创建一个基本的项目结构（这里选用 vue ts 的项目） npm create vitelatest2. 在项目中创建一个 lib 目录&#xf…
阅读更多...
游戏引擎学习第10天

游戏引擎学习第10天

视频参考:https://www.bilibili.com/video/BV1LyU3YpEam/ 介绍intel architecture reference manual 地址:https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html RDTS（读取时间戳计数器）指令是 x86/x86_64 架构中的…
阅读更多...
正则表达式（补充）

正则表达式（补充）

定义一个正则表达式 const 变量名 /表达式/ const reg /前端/ 匹配看字符串中有无前端俩字 正则对象上的一些方法 test() 用于查看正则表达式与指定的字符串是否匹配 const reg /前端/ const res reg.test(学前端，找黑马) //匹配到返回true,匹配不到返回fa…
阅读更多...
CSS 语法规范

CSS 语法规范

基本语法结构 CSS 的基本语法结构包含 选择器 和 声明块，两者共同组成 规则集。规则集可以为 HTML 元素设置样式，使页面结构和样式实现分离，便于网页的美化和布局调整。 CSS 规则集的结构如下： selector {property: value; }选择器（Selector） 选择器用于指定需要应用…
阅读更多...
【在Linux世界中追寻伟大的One Piece】多路转接epoll(续)

【在Linux世界中追寻伟大的One Piece】多路转接epoll(续)

目录 1 -> epoll的工作方式 1.1 -> 水平触发(Level Triggered)工作模式 1.2 -> 边缘触发(Edge Triggered)工作模式 2 -> 对比LT与ET 3 -> 理解ET模式和非阻塞文件描述符 4 -> epoll的使用场景 5 -> epoll示例 5.1 -> epoll服务器(LT模式) 5.2…
阅读更多...
响应“一机两用”政策 落实政务外网安全

响应“一机两用”政策 落实政务外网安全

在数字化时代，政务办公外网安全的重要性日益凸显，特别是在“一机两用”的背景下，即同一台终端既要处理政务内网的数据，又要访问互联网，这对网络安全提出了更高的要求。深信达SPN安全上网方案，即反向沙箱技术…
阅读更多...
计算机网络基础——针对实习面试

计算机网络基础——针对实习面试

目录 计算机网络基础OSI七层模型TCP/IP四层模型为什么网络要分层？常见网络协议 计算机网络基础 OSI七层模型 开放系统互连参考模型（Open Systems Interconnection Reference Model，简称OSI模型）是一个概念性模型，用于…
阅读更多...
leetcode100:相同的树

leetcode100:相同的树

给你两棵二叉树的根节点 p 和 q ，编写一个函数来检验这两棵树是否相同。 如果两个树在结构上相同，并且节点具有相同的值，则认为它们是相同的。 示例 1： 输入：p [1,2,3], q [1,2,3] 输出：true示例 2&…
阅读更多...
将已有的MySQL8.0单机架构变成主从复制架构

将已有的MySQL8.0单机架构变成主从复制架构

过程: 把数据库做一个完全备份, 恢复到从节点上, 恢复后从备份的那个点开始往后复制,从而保证后续数据的一致性。 步骤: 修改 master 主节点 的配置（ server-id log-bin ）master 主节点 完全备份（ mysqldump ）master 主节点 创建…
阅读更多...
如何在jupyter notebook切换python环境

如何在jupyter notebook切换python环境

目录 参考链接 首先确保conda已经正常安装 conda --version 或者conda -V 以下请将“myenv”替换成自己的命名！！！ 1-查看虚拟环境目录 conda env list 2-创建虚拟环境命令 conda create -n myenv 或者 conda create --name myenv 3-激活虚拟环…
阅读更多...
【嵌入式软件-STM32】OLED显示屏+调试方法

【嵌入式软件-STM32】OLED显示屏+调试方法

目录 一、调试方式 1）串口调试 优势 弊端 2）显示屏调试 优势 弊端 3）Keil调试模式 4）点灯调试法 5）注释调试法 6）对照法 二、OLED简介 OLED组件 OLED显示屏 0.96寸OLED模块 OLED外观和种类…
阅读更多...
求字符 ‘a‘ 和 ‘b‘ 组成的，最大长度为n的字符串中字典序第 k 个字符串

求字符 ‘a‘ 和 ‘b‘ 组成的，最大长度为n的字符串中字典序第 k 个字符串

求字符 ‘a’ 和 ‘b’ 组成的，最大长度为n的字符串中字典序第 k 个字符串 先来解释一下这个题目，假设最大长度为3，那么由字符a和b组成的字符串有： a, b, ab, aaa, aba...把这些字符串按照字典序排序: aaaaaaaabababaabbbbabaab…
阅读更多...
再见 阿里巴巴EasyExcel替代品EasyExcel-Plus即将诞生

再见 阿里巴巴EasyExcel替代品EasyExcel-Plus即将诞生

最近阿里发布公告通知，停止对EasyExcel 更新和维护，EasyExcel 是一款知名的 Java Excel 工具库，由阿里巴巴开源，作者是玉霄，在 GitHub 上有 30k stars、7.5k forks。 据了解，EasyExcel作者玉霄)去年已经从…
阅读更多...
如何保证MySQL与Redis缓存的数据一致性？

如何保证MySQL与Redis缓存的数据一致性？

文章目录 一、引言二、场景来源三、高并发解决方案1. 先更新缓存，再更新数据库2. 先更新数据库，再更新缓存3. 先删除缓存，再更新数据库4. 先更新数据库，再删除缓存小结 四、拓展方案1. 分布式锁与分布式事务2. 消息队列3. 监听bin…
阅读更多...
暴露IP地址会影响网络隐私安全吗？

暴露IP地址会影响网络隐私安全吗？

​我的IP地址暴露后会影响隐私安全吗？ 互联网飞速发展以来，短短数十年，我们的工作生活就不能够离开互联网。那么作为网络连接传递数据的门户——IP地址，大家都有一定的疑惑和好奇。其中关于自身安全的尤为重要，所以IP…
阅读更多...
通过 SSH 隧道将本地端口转发到远程主机

通过 SSH 隧道将本地端口转发到远程主机

由于服务器防火墙，只开放了22端口，想要通过5901访问服务器上的远程桌面，可以通过下面的方式进行隧道转发。 一、示例命令 这条代码的作用是通过 SSH 创建一个 本地端口转发，将你本地的端口（5901）通过加密的 SSH 隧道连接到远程服务器上的端口（5901）。这种方式通常用于在…
阅读更多...
CTF攻防世界小白刷题自学笔记14

CTF攻防世界小白刷题自学笔记14

fileclude，难度：1，方向：Web 题目来源:CTF 题目描述:好多file呀！ 给一下题目链接：攻防世界Web方向新手模式第17题。 打开一看，这熟悉的味道，跟上一篇文章基本一摸一样的&#xff…
阅读更多...
微信小程序开发，仿小红书瀑布流实现

微信小程序开发，仿小红书瀑布流实现

文章目录 1. 涉及到的知识点2. 功能描述3. 通用属性3. 代码实现过程4. 报错问题，解决方法5. 运行效果图 1. 涉及到的知识点 grid-view的使用官方文档指南：https://developers.weixin.qq.com/miniprogram/dev/component/grid-view.html 2. 功能描述 Sk…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023