《CTFHub web信息泄露等部分题目wp｜CSDN创作打卡》
CTFHub_web信息泄露(持续更新)
1.目录泄露
一个一个点，发现在4/2里（每个人都不一样），然后得到flag
2.PHPINFO
打开直接搜索Ctrl+f 搜索flag即可
3.备份文件下载
当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
（1）网站源码
常见的网站源码备份文件后缀：
tar, tar.gz, zip, rar
常见的网站源码备份文件名:
web, website, backup, back, www, wwwroot, temp
跑一个脚本，发现只有www.zip有200回复，其他为404,所以访问/www.zip，得到一个压缩包，然后访问/flag_1631732534.txt，得到flag
import requests
url1 = 'http://xxx.com' # url为被扫描地址，后不加‘/’
# 常见的网站源码备份文件名
list1 = ['web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp']
# 常见的网站源码备份文件后缀
list2 = ['tar', 'tar.gz', 'zip', 'rar']
for i in list1:
for j in list2:
back = str(i) + '.' + str(j)
url = str(url1) + '/' + back
print(back + ' ', end='')
print(requests.get(url).status_code)
**访问/www.zip下载一个压缩包解压后发现flag.txt **
（2）bak文件
url访问 /index.php.bak 下载网站源码，去掉bak文件后缀，打开发现flag
（3）vim缓存
当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。
提示flag 在 index.php 源码中，url 输入 /.index.php.swp（‘/’ 后面有 ’.'因为swp是隐藏文件）
针对SWP备份文件，我们可以使用vim -r filename命令来恢复文件
(vim使用的缓存存储为一种固定格式的二进制文件。而我们一般编辑的时明问可见字符，在vim的缓存中这些可见字符会原样保留,所以显示是一种乱码)
所以打开linux输入vim -r index.php.swp得到flag
（4）.DS_Stroe
.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。
根据提示输入 /.DS_Store，下载附件，在win系统打开没发现什么东西，放到kali里用cat命令打开, 复制 724207d47744fcc761df76adf6febb7c.txt（txt前面的）到网站中，得到flag
4.git泄露
（1）Log(日志)
当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题
密码口令
1.弱口令
通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。
方法一：
提示弱口令，所以，账号 admin,密码 password.
方法二：
抓包爆破，代理之后右键，send to Intruder ，Position中先clear, 然后变量位置添加俩个add,Payloads中，Payloads Options 中添加 passwords,爆破，最终观察length的不同，得到flag
2.默认口令
题目名称默认口令，登录部分拥有验证码检测机制，所以无法直接爆破。联想题目名称提示，在搜索引擎搜索 eyou网关默认密码 可得到 https://www.cnblogs.com/Fluorescence-tjy/p/14489833.html**亿邮的邮件网关系统，系统有三个默认的帐号（admin:+-ccccc、eyougw:admin@(eyou)、eyouuser:eyou_admin） 的账户信息，分别测试之后即可，第二个是正确答案，登录即可获得flag。
新人第一次作wp，如有错误请谅解