ctf.show VIP限免题目(1~12关)

信息泄露

  • 1.源码泄露
  • 2.前台JS绕过
  • 3.协议头信息泄露
  • 4.robots后台泄露
  • 5.phps源码泄露有时候能帮上忙
  • 6.源码压缩包泄露
  • 7.版本控制泄露源码
  • 8.版本控制泄露源码2
  • 9.vim临时文件泄露
  • 10.cookie泄露
  • 11.域名txt记录泄露
  • 12.敏感信息公布

1.源码泄露

ctf.show VIP限免题目(1~12关)_第1张图片
F12查看源代码,得到flag

2.前台JS绕过

ctf.show VIP限免题目(1~12关)_第2张图片
还是查看源代码,这次F12不行
还可以用:ctrl+u,在网站前面加view-source:等方法绕过

3.协议头信息泄露

ctf.show VIP限免题目(1~12关)_第3张图片
根据题目要使用BP抓包来解决,抓到包后查看响应头,就能得到flag

4.robots后台泄露

ctf.show VIP限免题目(1~12关)_第4张图片
百度搜索robots是什么东西
在这里插入图片描述
根据定义访问robots.txt
ctf.show VIP限免题目(1~12关)_第5张图片
弹出不允许访问这个,那就访问,就能得出flag

5.phps源码泄露有时候能帮上忙

ctf.show VIP限免题目(1~12关)_第6张图片
继续百度phps是怎么回事
ctf.show VIP限免题目(1~12关)_第7张图片
嗯。。。不知道能看出什么,不过在搜索时看到可以访问index.phps
那就访问一下呗,结果是个文件,更改记事本格式就能得出flag

6.源码压缩包泄露

ctf.show VIP限免题目(1~12关)_第8张图片
这个嘛,访问www.zip,就能给个压缩包
在这里插入图片描述
第一个试了试不是flag,打开第二个看见了这个
在这里插入图片描述
访问fl000g.txt得出flag

7.版本控制泄露源码

ctf.show VIP限免题目(1~12关)_第9张图片
百度查询不到什么信息,看了博客发现要访问/.git,就能得到flag

8.版本控制泄露源码2

ctf.show VIP限免题目(1~12关)_第10张图片
这个是访问/.svn,得出flag

9.vim临时文件泄露

ctf.show VIP限免题目(1~12关)_第11张图片
百度Vim是什么
在这里插入图片描述
题目说Vim文件泄露,猜想应该有个文件,然后在改的时候死机了,就是vim意外退出,然后百度
在这里插入图片描述
有个swp文件,那就访问index.php.swp,更改格式为txt就能得到flag

10.cookie泄露

ctf.show VIP限免题目(1~12关)_第12张图片
直接抓包,就能看见flag

11.域名txt记录泄露

ctf.show VIP限免题目(1~12关)_第13张图片
在线DNS域名解析
用域名解析就可以得到flag了
ctf.show VIP限免题目(1~12关)_第14张图片

12.敏感信息公布

ctf.show VIP限免题目(1~12关)_第15张图片
打开网站,是一个购物网站,访问地址:/admin/,会出现个登录窗口
账号就是admin,密码在购物网站的最下面,是一个电话号码
输入即可得flag
ctf.show VIP限免题目(1~12关)_第16张图片

你可能感兴趣的:(安全,安全,php)