ctfshow-web入门-web11-20
域名解析查询
http://dbcha.com/
使用域名解析查询ctfshow.com 的txt记录
http://www.jsons.cn/
题目已经给了答案,flag{just_seesee}
题目提示,公开信息可以用为管理员常用密码
访问robots.txt,得到后台目录
点开网站,在最下端可以看到电话号码
首先看题目提示
其他的都是大写字母开头,而document是小写,怀疑这个
我们点开document。下载一份pdf
点击默认地址
发现打不开
那么your-domain是什么意思呢,是你的域名,访问system1103/login.php.
输入账号密码得到flag
首先看题目提示,源码内搜索editor
感觉没啥思路,只能访问/editor
点击文件上传发现文件空间可能有内容
果然发现了
/editor/attached/file/var/www/html/nothinghere/fl000g.txt
/editor/attached/file/这个路径编译器路径
www/html/nothinghere/fl000g.txt这个是绝对路径
然后胡乱操作,最后访问nothinghere/fl000g.txt,得出flag
搜索引擎通过一种程序robot(又称spider),自动访问互联网上的网页并获取网页信息。
您可以在您的网站中创建一个纯文本文件robots.txt,在这个文件中声明该网站中不想被robot访问的部分,这样,该网站的部分或全部内容就可以不被搜索引擎收录了,或者指定搜索引擎只收录指定的内容。
一、 什么是robots.txt文件
搜索引擎通过一种程序robot(又称spider),自动访问互联网上的网页并获取网页信 息。您可以在您的网站中创建一个纯文本文件robots.txt,在这个文件中声明该网站中不想被robot 访问的部分,这样,该网站的部分或全部内容就可以不被搜索引擎收录了,或者指定搜 索引擎只收录指定的内容。
二、 robots.txt文件放在哪里
robots.txt文件应该放在网站根目录下。举例来说,当robots访问一个网站(比如 http://www.abc.com)时,首先会检查该网站中是否存在http://www.abc.com/robots.txt 这个文件,如果机器人找到这个文件,它就会根据这个文件的内容,来确定它访问权限的范 围。如:
http://www.w3.org/ —— http://www.w3.org/robots.txt
http://www.w3.org:80/ —— http://www.w3.org:80/robots.txt
http://www.w3.org:1234/ —— http://www.w3.org:1234/robots.txt
http://w3.org/ —— http://w3.org/robots.txt
三、 robots.txt文件的格式
“robots.txt”文件包含一条或更多的记录,这些记录通过空行分开(以CR,CR/NL,or NL作为结束符),每一条记录的格式如下所示:
“:”
在该文件中可以使用#进行注解,具体使用方法和UNIX中的惯例一样。该文件中的记录 通常以一行或多行User-agent开始,后面加上若干Disallow行,详细情况如下:
User-agent:
该项的值用于描述搜索引擎robot的名字,在“robots.txt”文件中,如果有多条 User-agent记录说明有多个robot会受到该协议的限制,对该文件来说,至少要有一条User- agent记录。如果该项的值设为*,则该协议对任何机器人均有效,在“robots.txt”文件 中,“User-agent:*”这样的记录只能有一条。
Disallow:
该项的值用于描述不希望被访问到的一个URL,这个URL可以是一条完整的路径,也可以 是部分的,任何以Disallow开头的URL均不会被robot访问到。例如:
“Disallow: /help”对/help.html 和/help/index.html都不允许搜索引擎访问, 而“Disallow: /help/”则允许robot访问/help.html,而不能访问/help/index.html。
任何一条Disallow记录为空,说明该网站的所有部分都允许被访问,在 “/robots.txt”文件中,至少要有一条Disallow记录。如果“/robots.txt”是一个空文 件,则对于所有的搜索引擎robot,该网站都是开放的。
四、robots.tst文件存在的意义
有些人会问,即然robots文件没弄好,或出错了,会影响整个网站的收录,那为什么还要这个文件呢?
其实robots是为特定需的站长准备的,因为有些网站,有一些页面是站长不想被SE收录的,所以才有了这个robots文件。
五、 robots.txt文件用法举例
例1、禁止所有搜索引擎访问网站的任何部分
User-agent: *
Disallow: /
例2、允许所有的robot访问
User-agent: *
Disallow:
(或者也可以建一个空文件 "/robots.txt" file)
例3、禁止某个搜索引擎的访问
User-agent: BadBot
Disallow: /
例4、允许某个搜索引擎的访问
User-agent: baiduspider
Disallow:
User-agent: *
Disallow: /
例5、一个简单例子
在这个例子中,该网站有三个目录对搜索引擎的访问做了限制,即搜索引擎不会访问这三个目录。
User-agent: *
Disallow: /cgi-bin/
Disallow: /tmp/
Disallow: /joe/
需要注意的是对每一个目录必须分开声明,而不要写成:“Disallow: /cgi-bin/ /tmp/”。
User-agent:后的* 具有特殊的含义,代表“any robot”,所以在该文件中不能有 “Disallow: /tmp/*” or “Disallow: *.gif”这样的记录出现。
五、robots.txt文件参考资料
robots.txt文件的更具体设置,请参看以下链接:
1、http://www.robotstxt.org/wc/faq.html
2、Web Server Administrator's Guide to the Robots Exclusion Protocol
3、HTML Author's Guide to the Robots Exclusion Protocol
4、The original 1994 protocol description, as currently deployed
5、The revised Internet-Draft specification, which is not yet pleted or implemented
Trackback: http://bbs.5ixb.com/read-htm-tid-4131.html
题目提示邮箱那我就查看邮箱
加好友
点忘记密码,所在地为西安,成功重置密码,后登入,获得flag
打开发现是元素周期表
探针没有删除,那肯定是php探针没有删除,那就是如/tz.php
点击PHPINFO
搜索关键词flag
获得flag
题目提示备份的sql文件即back.sql,明显存在数据库
解决:直接查询backup.sql打开文件得到flag
这关的过关方式很难,鼠标点击,所以光靠我们玩是不行的
按F12查看源代码,查看score>100,是如何
进行解码
发现谐音梗,输入/110.php,获得flag
第二种方法:Unicode最好的解码方式就是执行,输入一下代码
弹出
题目提示
因为前端有加密,所以用burp抓包修改重发
或者 通过post传参绕过前端验证获取flag
进行代码审计不难发现在JavaScript的注释中告知了echo $flag的判断条件,并对用户名进行了明文存放,但是密码是通过JS.AES进行了加密存放,因此我们只需要通过post方法,绕过前端验证对用户名和密码进行提交就可以获得Flag如下:
第三种方法就是在线解码
可以得出密码,并输入密码
原理:mdb文件是早期asp+access构架的数据库文件 直接查看url路径添加/db/db.mdb 下载文件通过二进制编辑软件打开或者通过EasyAccess.exe打开搜索flag即可
用记事本打开发现这样
搜索关键词flag即可获得flag
ctfshow-web入门-web11-20相关推荐
- CTFShow web入门题刷题记录
CTFShow web入门题刷题记录(信息搜集) web1 提示:开发注释未及时删除 打开网页查看源代码发现 flag:flag{2b2cf8e3-f880-41e1-a8ff-02601b3d998 ...
- 无字母数字rce(ctfshow web入门56)
无字母数字rce(ctfshow web入门56) 我们根据这一题直接进入主题 //web56 <?php // 你们在炫技吗? if(isset($_GET['c'])){$c=$_GET[' ...
- [ctfshow web入门]常用姿势801-806
1NDEX 0x00 前言 801 flask pin码计算 谨记!!python 3.8和3.6 pin码生成方式不同 werkzeug版本不同machine-id获取不同 python3.8 pi ...
- ctfshow web入门 命令执行 web29~web77 web118~web124
目录 web29 web30 web31 web32 web33 web34 web35 web36 web37 web38 web39 web40 web41 web42 web43 web44 w ...
- ctfshow web入门-sql注入
ctfshow web入门-sql注入 web171 web172 web173 web174 web175 web176 web177 web178 web179 web180 web181 web ...
- [ctfshow]web入门——文件上传(web156-web163)
[ctfshow]web入门--文件上传(web156-web163) [ctfshow]web入门--文件上传 [ctfshow]web入门--文件上传(web156-web163) web156 ...
- ctfshow web入门-XXE
ctfshow web入门-XXE web373 题目描述 解题思路 web374 题目描述 解题思路 web375 题目描述 解题思路 web376 题目描述 解题思路 web377 题目描述 解题 ...
- ctfshow web入门 反序列化 前篇 254-266
这里266后面主要是框架,以后在讲 反序列化入门可以参考我写的另一篇很详细的哦~php 反序列化总结 web254 <?phperror_reporting(0); highlight_file ...
- Ctfshow web入门 PHP特性篇 web89-web151 全
web入门 PHP特性篇的wp都一把梭哈在这里啦~ 有点多,师傅们可以收藏下来慢慢看,写的应该挺全面的叭- 有错误敬请斧正! CTFshow PHP web89 看题目,有个flag.php文件.题目 ...
- CTFshow——web入门——sql注入
web入门--sql注入 基础知识点 判断是否注入 order by 判断列数 使用union select 判断回显 查询数据库 web171 web172 web173 web174 web175 ...
最新文章
- 微信 服务器地址的有效性,C# 微 信 公众平台 验证服务器地址的有效性
- Windows Server 2012 之配置AD DS
- 服务器托管租用商考虑什么
- read_copy update
- 使用@required注解完成依赖检查
- 思考问题的“六顶帽子”
- 京东到家程序员删库跑路 ! 讲一讲 MySQL 数据备份杀手锏 binlog
- laravel-admin集成ueditor编辑器
- tsv文件导oracle窜列,TSV(tsv文档怎么转换excel)
- linux tick 函数,Linux上的GetTickCount函数
- python音乐制作_Python实现音乐的剪辑
- nohub java -jar xx.jar /dev/null 21 以及/dev/null是什么 21又是什么?
- 51单片机c语言正弦波,用51单片机产生正弦波,那个数据表怎么得到的?谢谢!...
- 【读过的书】《从你的全世界路过》
- pcep协议什么意思_SDN学习笔记
- 如何提高关键词的质量度?
- C++:Trivial、Standard-Layout 和 POD
- maven中filtering的使用
- Mac删除软件之后图标还在怎么办?
- 手机短号(C语言————AC)
热门文章
- java http ipv6_如何在Java上同时支持IPv4和IPv6
- 怎么退还保证金?湖北智禾教育为你解忧
- ShareSDK社会化分享之那些年我们踩过的坑
- 大连四六级英语培训百家雅思四六级听力听不懂,症结在哪儿?
- HPH写好的答题小程序怎么放到微信小游戏里,微信开发者工具
- springboot影视评论小程序毕业设计毕设作品开题报告开题答辩PPT
- 使用速腾16线激光雷达与IMU 实现Cartographer 3D建图
- oracle utc时间转化,UTC时间和本地时间的转换
- Cloudstack 虚拟机实例(四)
- route map: 转发一个博客,附上自己的简单理解