web_信息搜集篇

前言

感谢ika学长的支持，使我获得了ctfshow的账号和一些题目……在此猛猛学习一些好吧

web1

F12 即得

web2

Ctrl+Shift+C 即得

web3

直接开发者工具查看网络看到Flag作为一个请求头即得

web4

根据题目描述访问robots.txt,然后访问可以发现有个flagishere.txt访问即得

web5

根据题目描述应该也是一个源码泄漏，有关phps的，根据一般的入口为index.php,访问index.phps下载即得

1
2

通常，PHP文件将由Web服务器和PHP可执行文件解释，并且看不到PHP文件背后的代码。
如果将文件扩展名设置为.PHPS，则配置正确的服务器将输出源代码的颜色格式版本，而不是通常生成的HTML。

web6

根据题目描述是www.zip源码泄漏，下载后可以发现提示，根据提示可找到flag

web7

.git泄漏，访问可得

web8

同7的版本控制，访问.svn可得。

web9

vim泄漏，访问index.php.swp即得

1
2

当 Vim 编辑器异常退出时，会生成后缀为 .swp 的缓存文件。
如果再次异常退出，则会生成 .swo 文件，依次类推。这些缓存文件会保留在服务器上，可能会导致网站源码泄露。

web10

F12，网络刷新找到cookie即得

web11

之前还没下nslookup,涨知识了。可以正向解析域名对应ip，或反向解析ip对应域名。

web12

看着很复杂，dirsearch扫一下吧。
可以发现有robots.txt,发现不允许登录admin。
根据提示找到底下的数字猜想可以是密码，然后dirseach同时显示/admin路径，访问登录即可。

web13

未免太神秘……单纯的dirsearch没用，然后要走到底部的document,这个文件包含了隐含的路径和admin账户。未免太离谱

web14

根据提示访问editor路径（其实也可以扫目录，然后发现这个插入，在可以插入的文件空间里翻到var,进入子目录找到一个nothinghere的目录，反正也是找到了…….

web15

dirsearch扫了一下目录，发现有/admin,过去是登录，然后泄漏的qq邮箱尝试用作密码，失败了。忘记密码，发现要查询地点，检索一下qq号，发现西安，即可获得。

web16

探针为tz.php,访问后进行phpinfo探测环境变量，然后可以找到

web17

dirsearch扫描得到可以访问backup.sql即得

web18

提示玩到101分，则观察js代码，找到大于100分的window.confirm,解码unicode得到“幺幺零点皮爱吃皮”,然后访问110.php即得。

web19

检查index,可以发现加密的密码，aes加密，cbc模式。
写一个脚本进行解密，即得。

from Crypto.Cipher import AES
from Crypto.Util.number import long_to_bytes

key = b"0000000372619038"
iv = b"ilove36dverymuch"
cipher = AES.new(key, AES.MODE_CBC, iv)

enc = long_to_bytes(0xa599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04)
m = cipher.decrypt(enc)

print(m)

web20

题目提示

1	mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了。

dirsearch递归扫描，先扫出/db然后扫描出/mdb下载即得

总结

在上课和处理新生赛后续的事务之余花了一点时间把这部分都打完了。总结一下信息搜集的常见思路。

dirsearch目录扫描，dirsearch是很有用的工具，除了探测目标url下的文件以外，还能检测隐藏的接口之类的
对于dirsearch检测不出来的形如phps、.swp等需要手动探测
简单检查前端，或者调试器里已经有信息的源码
抓包，检查包体的信息
nslookup等域名ip解析工具
社工

这一部分题，有一部分是经验做出来的，有一部分是浏览器搜索提示学习的信息，也有没有思路直接看wp学习的。总而言之，也收获了很多，相比之前的整理更系统和全面了。
虽然说起来很怪，但是确实比我学习小迪安全的效果更好，可能是因为实战使人进步吧……