【ctfshow】web入门-信息搜集-web11~20

web11_域名其实也可以隐藏信息，比如flag.ctfshow.com 就隐藏了一条信息

在这里插入图片描述

查询域名解析地址 基本格式：nslookup host [server]

查询域名的指定解析类型的解析记录 基本格式：nslookup -type=type host [server]

查询全部 基本格式：nslookup -query=any host [server]
1
2
3
4
5

在这里插入图片描述

在这里插入图片描述

查看robots.txt文件，用户名admin。密码：在页面的最下方,当然也可以通过目录扫描确认/admin是后台
1

在这里插入图片描述

在这里插入图片描述

根据题目提示 技术文档 在页面下面发现 document 下载发现里面存在后台地址和用户名密码登录成功获 得flag
1

在这里插入图片描述

在这里插入图片描述

根据提示 泄露重要(editor)的信息 直接在url后面添加/editor 然后查看flag路径并且访问
1

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

考察PHP探针php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡 流量、系统负载、服务器时间等信息。 url后缀名添加/tz.php 版本是雅黑PHP探针，然后查看phpinfo搜索flag
1

在这里插入图片描述

在这里插入图片描述

backup.sql
1

在这里插入图片描述

在这里插入图片描述

查看js文件，查看flag的条件，去通过uncode解码。 访问110.php
1

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
可以通过直接提交绕过加密

在这里插入图片描述

可以通过加密的密文、key及偏移量iv反推密码
1

在这里插入图片描述

在这里插入图片描述

相关阅读:
ptmalloc源码分析 - 多线程争抢竞技场Arena的实现（04）
java.sql.SQLException: ORA-28000: the account is locked
【基于机械臂触觉伺服的物体操控】论文研读《A control framework for tactile servoing》
Cesium Vue（四）— 物体(Entity)的添加与配置
优先级注意点
Amber中的信息传递——章节1.2-第三部分
文心一言 VS 讯飞星火 VS chatgpt （98）-- 算法导论9.3 4题
HTTP 与 HTTPS
【Spring Boot】使用WebSocket协议完成来单提醒及客户催单功能
和鲸ModelWhale与中科可控X系列异构加速服务器完成适配认证，搭载海光芯片，构筑AI算力底座

原文地址：https://blog.csdn.net/qq_20410657/article/details/134444890