CTF Show web入门 1——20（信息收集）wp和一些感想

web1

信息搜集

此题为【从0开始学web】系列第一题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

开发注释未及时删除

此题有以上备注，可以想到备注未删除，有备注的地方就是原来代码咯，因此联想到可以用鼠标右键查看源代码

web2

信息收集

此题为【从0开始学web】系列第二题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

js前台拦截 === 无效操作

在题目界面可以看出由于js的使用已经无法使用查看源代码的操作了，所以我们想使用查看源代码的功能可以有两种思路

使用在URL前面添加 view-source:（官方答案）
既然因为使用JavaScript而导致不能查看源代码，那么我们是不是可以使用禁用JavaScript选项呢？

web3

信息搜集

此题为【从0开始学web】系列第三题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

没思路的时候抓个包看看，可能会有意外收获

此题直接提示抓包，那我们恭敬不如从命，BurpSuite走起

打码的地方就是答案所在

web4

信息搜集

此题为【从0开始学web】系列第四题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

总有人把后台地址写入robots，帮黑阔大佬们引路。

robots.txt 是网站上经常使用的一个协议，叫做机器人协议，一般放在网站根目录，但是他是约定俗成的所以有的简陋的网站并没有这个协议，还有的为了隐藏信息并没有去编写。

所以我们需要查看一下robots.txt应该就能发现flag信息

web5

信息搜集

此题为【从0开始学web】系列第五题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

phps源码泄露有时候能帮上忙

此题为源码泄露，phps（在某篇wp上看到的解释：PHP文件编写后被php解析，然后php文件变成了网页格式，而php中编写的代码则变成了phps被保存了起来）所以我们尝试访问phps文件，发现文件可以被下载，从下载文件中发现了flag

web6

信息搜集

此题为【从0开始学web】系列第六题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

解压源码到当前目录，测试正常，收工

从web6开始考察了代码泄露的问题，这是第一个代码泄露，根据提示我们可以看出此题泄露方式是网站备份泄露，因此我们需要了解常见网站备份的方式有rar压缩、zip压缩、7z压缩、tar.gz压缩（Linux压缩方式）、bak压缩、更改为TXT后缀、更改为old后缀、使用temp后缀，我们配合后台扫描器一般就能发现，根据扫描器我们可以发现此网站的泄露文件为www.zip 扫描器结果

web7

信息搜集

此题为【从0开始学web】系列第七题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

版本控制很重要，但不要部署到生产环境更重要。

看到版本控制后脑子中想到了某大型“同性交友”网站——“gayhub”，由此想象到emmmm，git，这道题是git吗？尝试一下.git发现无法链接，难道是我错了？经查看可能是网站输入了链接问题，并未启用8080端口，来经过查询发现需要使用/.git/index.php

web8

信息搜集

此题为【从0开始学web】系列第八题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

版本控制很重要，但不要部署到生产环境更重要。

what？又是版本控制？git输入。嗯？不对？

经过查询发现版本控制还有svn（好吧我是铁fw），.svn/index.php 走你

web9

信息搜集

此题为【从0开始学web】系列第九题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

发现网页有个错别字？赶紧在生产环境vim改下，不好，死机了

emmmm,vim? let me 想想，由于使用vim不规范得我经常容易出现错误，会出现备份文件.后缀.swp 这个不会也是吧，冲！

web7、8、9 后续总结

版本控制问题出现的是

对于此类题目应该比较敏感

对于信息泄露总结

网站备份信息泄露
- .zip
- .rar
- .7z
- .tar,gz
- bak
- .swp
- .txt
- ···
版本控制信息泄露
- .hg
- .git
- .svn
- .DS_Store泄露
目录遍历
PHPinfo（PHP探针）
vim缓存

web10

信息收集

此题为【从0开始学web】系列第十题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

cookie 只是一块饼干，不能存放任何隐私数据

cookie 用于提示web用户干了什么可以被查看，因此使用可以查看cookie的软件就可以看到，最简单的方式是抓包或者启动审查模式

web11

信息搜集

此题为【从0开始学web】系列第十一题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

域名其实也可以隐藏信息，比如ctfshow.com 就隐藏了一条信息

一般域名信息需要查看dns解析等服务，因此我们需要查看dns txt记录使用阿里云的自检服务 https://zijian.aliyun.com/（官方wp）

==手动分割线，从web12开始题目开始变得复杂，涉及前面11道题的综合运用==

web12

信息搜集

此题为【从0开始学web】系列第十二题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

有时候网站上的公开信息，就是管理员常用密码

从提示中可以看到网站上的公开信息可以得知管理员密码，此处联想密码一般为电话、邮箱、生日等信息，因此我们需要找可疑信息

可以确定为电话号码，但是并未寻找到登录界面，这个时候我们应该启动后台扫描器扫描后台登录后台输入即可

web13

信息搜集

此题为【从0开始学web】系列第十三题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码

技术文档中出现敏感信息，此时需要查看技术文档，观看网页页首

找到技术文档，点击触发下载打开文档可以看到

your-domain处是你的网页首部链接

web14

此题为【从0开始学web】系列第十四题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。
小0day:某编辑器最新版默认配置下，如果目录不存在，则会遍历服务器根目录

有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人

此处是editor编辑器漏洞，网页编辑器是一个非常危险的地方，因此我们需要注意，从0day提示此处需要寻找目录，我们可以观察一下上传目录，根据目录遍历我们可以寻找可疑文件最终我们寻找到fl000g.txt

web15

信息搜集（社会工程学）

此题为【从0开始学web】系列第十五题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

公开的信息比如邮箱，可能造成信息泄露，产生严重后果

此题需要观察邮箱从网页的页尾可以看到邮箱信息

可以看到是QQ邮箱，运用社工知识可以查询一系列信息，此处不加详解，可以看到，登录后台发现邮箱不是密码，尝试使用QQ号发现不对

重置密码

登录得到flag

web16

此题为【从0开始学web】系列第十六题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露

探针：

查询常用探针，查询PHPinfo（）可以找到flag

web17

此题为【从0开始学web】系列第十七题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

透过重重缓存，查找到ctfer.com的真实IP，提交flag{IP地址}

寻找可以查询ip的网站（ipip）

查找到flag

web18

此题为【从0开始学web】系列第十八题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

不要着急，休息，休息一会儿，玩101分给你flag

看到这个题我直接疑惑玩游戏？？？（游戏废玩家）路过

查看源码发现是js游戏，找到js源码发现101分的意思是满足这个条件

if(score>100)
{
var result=window.confirm("\u4f60\u8d62\u4e86\uff0c\u53bb\u5e7a\u5e7a\u96f6\u70b9\u76ae\u7231\u5403\u76ae\u770b\u770b");
}

此处为Unicode代码使用在线转换工具可以得出flag

web19

此题为【从0开始学web】系列第十九题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。

密钥什么的，就不要放在前端了

看到这句话狂喜，查看源码

function checkForm(){
    var key = "0000000372619038";
    var iv = "ilove36dverymuch";
    var pazzword = $("#pazzword").val();
    pazzword = encrypt(pazzword,key,iv);
    $("#pazzword").val(pazzword);
    $("#loginForm").submit();
    
}
function encrypt(data,key,iv) { //key,iv：16位的字符串
    var key1  = CryptoJS.enc.Latin1.parse(key);
    var iv1   = CryptoJS.enc.Latin1.parse(iv);
    return CryptoJS.AES.encrypt(data, key1,{
        iv : iv1,
        mode : CryptoJS.mode.CBC,
        padding : CryptoJS.pad.ZeroPadding
    }).toString();
}
  <!--error_reporting(0);
    $flag="fakeflag"
    $u = $_POST['username'];
    $p = $_POST['pazzword'];
    if(isset($u) && isset($p)){
        if($u==='admin' && $p ==='a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04'){
            echo $flag;
        }
}
->

发现秘钥由前段使用AES的CBC模式，进入解密状态解出原秘密口令

或者直接post提交秘钥信息

web20（最后一题）

此题为【从0开始学web】系列第二十题
此系列题目从最基础开始，题目遵循循序渐进的原则
希望对学习CTF WEB的同学有所帮助。
做为信息泄露的最后一题，还有其他没有涉及到的地方，欢迎联系群主补充

mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了。

经过后台扫描发可以路径下的文件/db/db.mdb 访问下载，用记事本打开发现flag