ctfshow-web入门-web11-20
域名解析查询
http://dbcha.com/
使用域名解析查询ctfshow.com 的txt记录
http://www.jsons.cn/
题目已经给了答案，flag{just_seesee}
题目提示，公开信息可以用为管理员常用密码
访问robots.txt,得到后台目录
点开网站，在最下端可以看到电话号码
首先看题目提示
其他的都是大写字母开头，而document是小写，怀疑这个
我们点开document。下载一份pdf
点击默认地址
发现打不开
那么your-domain是什么意思呢，是你的域名，访问system1103/login.php.
输入账号密码得到flag
首先看题目提示，源码内搜索editor
感觉没啥思路，只能访问/editor
点击文件上传发现文件空间可能有内容
果然发现了
/editor/attached/file/var/www/html/nothinghere/fl000g.txt
/editor/attached/file/这个路径编译器路径
www/html/nothinghere/fl000g.txt这个是绝对路径
然后胡乱操作，最后访问nothinghere/fl000g.txt，得出flag
搜索引擎通过一种程序robot（又称spider），自动访问互联网上的网页并获取网页信息。
您可以在您的网站中创建一个纯文本文件robots.txt，在这个文件中声明该网站中不想被robot访问的部分，这样，该网站的部分或全部内容就可以不被搜索引擎收录了，或者指定搜索引擎只收录指定的内容。
一、 什么是robots.txt文件
搜索引擎通过一种程序robot（又称spider），自动访问互联网上的网页并获取网页信 息。您可以在您的网站中创建一个纯文本文件robots.txt，在这个文件中声明该网站中不想被robot 访问的部分，这样，该网站的部分或全部内容就可以不被搜索引擎收录了，或者指定搜 索引擎只收录指定的内容。
二、 robots.txt文件放在哪里
robots.txt文件应该放在网站根目录下。举例来说，当robots访问一个网站（比如 http://www.abc.com）时，首先会检查该网站中是否存在http://www.abc.com/robots.txt 这个文件，如果机器人找到这个文件，它就会根据这个文件的内容，来确定它访问权限的范 围。如：
http://www.w3.org/ —— http://www.w3.org/robots.txt
http://www.w3.org:80/ —— http://www.w3.org:80/robots.txt
http://www.w3.org:1234/ —— http://www.w3.org:1234/robots.txt
http://w3.org/ —— http://w3.org/robots.txt
三、 robots.txt文件的格式
“robots.txt”文件包含一条或更多的记录，这些记录通过空行分开（以CR,CR/NL,or NL作为结束符），每一条记录的格式如下所示：
“:”
在该文件中可以使用#进行注解，具体使用方法和UNIX中的惯例一样。该文件中的记录 通常以一行或多行User-agent开始，后面加上若干Disallow行,详细情况如下：
User-agent：
该项的值用于描述搜索引擎robot的名字，在“robots.txt”文件中，如果有多条 User-agent记录说明有多个robot会受到该协议的限制，对该文件来说，至少要有一条User- agent记录。如果该项的值设为*，则该协议对任何机器人均有效，在“robots.txt”文件 中，“User-agent：*”这样的记录只能有一条。
Disallow：
该项的值用于描述不希望被访问到的一个URL，这个URL可以是一条完整的路径，也可以 是部分的，任何以Disallow开头的URL均不会被robot访问到。例如：
“Disallow: /help”对/help.html 和/help/index.html都不允许搜索引擎访问， 而“Disallow: /help/”则允许robot访问/help.html，而不能访问/help/index.html。
任何一条Disallow记录为空，说明该网站的所有部分都允许被访问，在 “/robots.txt”文件中，至少要有一条Disallow记录。如果“/robots.txt”是一个空文 件，则对于所有的搜索引擎robot，该网站都是开放的。
四、robots.tst文件存在的意义
有些人会问，即然robots文件没弄好，或出错了，会影响整个网站的收录，那为什么还要这个文件呢？
其实robots是为特定需的站长准备的，因为有些网站，有一些页面是站长不想被SE收录的，所以才有了这个robots文件。
五、 robots.txt文件用法举例
例1、禁止所有搜索引擎访问网站的任何部分
User-agent: *
Disallow: /
例2、允许所有的robot访问
User-agent: *
Disallow:
（或者也可以建一个空文件 "/robots.txt" file）
例3、禁止某个搜索引擎的访问
User-agent: BadBot
Disallow: /
例4、允许某个搜索引擎的访问
User-agent: baiduspider
Disallow:
User-agent: *
Disallow: /
例5、一个简单例子
在这个例子中，该网站有三个目录对搜索引擎的访问做了限制，即搜索引擎不会访问这三个目录。
User-agent: *
Disallow: /cgi-bin/
Disallow: /tmp/
Disallow: /joe/
需要注意的是对每一个目录必须分开声明，而不要写成：“Disallow: /cgi-bin/ /tmp/”。
User-agent:后的* 具有特殊的含义，代表“any robot”，所以在该文件中不能有 “Disallow: /tmp/*” or “Disallow: *.gif”这样的记录出现。
五、robots.txt文件参考资料
robots.txt文件的更具体设置,请参看以下链接：
1、http://www.robotstxt.org/wc/faq.html
2、Web Server Administrator's Guide to the Robots Exclusion Protocol
3、HTML Author's Guide to the Robots Exclusion Protocol
4、The original 1994 protocol description, as currently deployed
5、The revised Internet-Draft specification, which is not yet pleted or implemented
Trackback: http://bbs.5ixb.com/read-htm-tid-4131.html
题目提示邮箱那我就查看邮箱
加好友
点忘记密码，所在地为西安，成功重置密码，后登入，获得flag
打开发现是元素周期表
探针没有删除，那肯定是php探针没有删除，那就是如/tz.php
点击PHPINFO
搜索关键词flag
获得flag
题目提示备份的sql文件即back.sql,明显存在数据库
解决：直接查询backup.sql打开文件得到flag
这关的过关方式很难，鼠标点击，所以光靠我们玩是不行的
按F12查看源代码，查看score>100，是如何
进行解码
发现谐音梗，输入/110.php，获得flag
第二种方法：Unicode最好的解码方式就是执行，输入一下代码
弹出
题目提示
因为前端有加密，所以用burp抓包修改重发
或者 通过post传参绕过前端验证获取flag
进行代码审计不难发现在JavaScript的注释中告知了echo $flag的判断条件，并对用户名进行了明文存放，但是密码是通过JS.AES进行了加密存放，因此我们只需要通过post方法,绕过前端验证对用户名和密码进行提交就可以获得Flag如下：
第三种方法就是在线解码
可以得出密码，并输入密码
原理：mdb文件是早期asp+access构架的数据库文件 直接查看url路径添加/db/db.mdb 下载文件通过二进制编辑软件打开或者通过EasyAccess.exe打开搜索flag即可
用记事本打开发现这样
搜索关键词flag即可获得flag
