Young87

当前位置：首页 >个人收藏

《从0到1：CTFer成长之路》书籍配套题目第一章

日期： 2020-12-11    分类： 个人收藏 501次阅读

目录

常见的搜集

在这里插入图片描述
题目说了敏感文件，那就扫描一下目录

我用的dirsearch扫的
在这里插入图片描述

有四个是可以访问的目录，一个个访问看看
先访问了.index.php.swp
在这里插入图片描述
下载，查看
在这里插入图片描述
发现一个flag
再index.php~中发现另一个flag
在这里插入图片描述
在robots中发现第三个flag
在这里插入图片描述

粗心的小李

在这里插入图片描述
在这里插入图片描述

git文件泄露
用githack下载先
在这里插入图片描述

在GitHack中新增的目录中打开
在这里插入图片描述
在这里插入图片描述
获得flag

SQL注入-1

在这里插入图片描述
直接用sqlmap跑
测试是否存在注入
在这里插入图片描述
在这里插入图片描述
爆数据库，为note
在这里插入图片描述

爆表有两个表，fl4g和notes
在这里插入图片描述
在这里插入图片描述
因为fl4g和flag有点像，所以先看fl4g
在这里插入图片描述
在这里插入图片描述
得到flag

SQL注入-2

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

查看页面源代码发现有提示
在这里插入图片描述
抓包
在这里插入图片描述

可以看到报错
可以用报错注入（他过滤了select可以用双写来绕过）
爆表

在这里插入图片描述

查看fl4g表
在这里插入图片描述


查看flag内容

在这里插入图片描述

在这里插入图片描述
获得flag

afr_1

在这里插入图片描述

在这里插入图片描述
题目上说了这事任意文件读取漏洞
php伪协议
在这里插入图片描述

base64解码
在这里插入图片描述
获得flag

afr_2

在这里插入图片描述

查看页面源代码
在这里插入图片描述

发现图片在img文件夹下面，可能是目录穿越，查看img文件夹
在这里插入图片描述

尝试
在这里插入图片描述
到了根目录，看到有个flag，点击，需要下载查看

在这里插入图片描述
获得flag

除特别声明，本站所有文章均为原创，如需转载请以超级链接形式注明出处：SmartCat's Blog

标签：安全

上一篇： centos 显示50g硬盘但是 实际大小很小_硬盘缓存有什么用 硬盘缓存作用【详解】...

下一篇： 吴恩达老师，被曝靠「教书」实现首个IPO上市，Coursera估值50亿美元

精华推荐