CTFSHOW~信息收集（10~20）

WEB~10

题目：cookie 只是一块饼干，不能存放任何隐私数据

我们直接查看cookies

 

使用burp进行url解码

 

WEB~11

 

根据提示 解析域名

 

WEB~12

题目：有时候网站上的公开信息，就是管理员常用密码

 

 我们访问url/admin页面，得到flag

 

Admin是什么

admin是administer的缩写，也就是说，它是一个管理员账号，对于每一台电脑ip来说，它都有一个administer账号，这个账号拥有着管理电脑的最高权限，也被叫做系统管理员。当我们安装了操作系统之后，电脑就会自动生成这个账号。

Admin的历史溯源

在最早人们开始操作dos的年代里，我们几乎看不到这个单词，但是当windows nt出现之后，我们就开始用“Administrator”作为系统默认的管理员，后来也渐渐简化成“Admin&rdquo，而随着各种各样的软件都需要系统管理员的认证，慢慢的人们就发明了各种各样的单词来进行软件默认的用户名的命名

WEB~13

题目：技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码

页面底部有使用手册 ，点击document

第二页

 

访问网页，得到flag

 

WEB~14

题目：有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人

根据提示，我们访问url/editor

 

通过遍历目录，找到flag所在文件

在上传空间中de var/html/nothinghere 中找到了 fl000g.txt

 

WEB~15

题目：公开的信息比如邮箱，可能造成信息泄露，产生严重后果

根据提示，我们翻看页面，看到了管理员的QQ

接下来我们访问url/admin页面尝试登陆

发现有忘记密码的选项，有密保问题，问所在城市，我们通过搜索联系人QQ看看有没有信息

在西安，填入答案，重新登陆，获取flag

 

 

 

WEB~16

题目：对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露

 

探针（转自老左的笔记）

探针，一般是用来检测服务器的运载负载情况的，以及检测服务器WEB环境软件版本兼容度的。比如我们有些时候WEB环境需要某个软件的某个版本支持，于是会用探针检测是否有安置和检测版本。

常用的PHP探针是PHP自带的phpinfo命名，可以查看当前大部分的软件版本。或者我们有用到的较多的还有雅黑PHP探针。

第一、phpinfo

一般我们是在网站根目录中编辑php文件，比如info.php，然后在页面中输入代码。

<?php phpinfo();?>

在浏览器中打开这个info.php页面，可以看到探针情况。这个是最为基础的，我们可能在一些程序安装之后都有看到过，一般是检测PHP版本或者是组件安装的。

第二、雅黑探针

雅黑探针是一款比较齐全的可支持PHP探针工具。雅黑探针一般用于PHP缓解，可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息，1秒钟刷新一次。以及包括服务器IP地址，Web服务器环境监测，php等信息。

我们可以看到雅黑探针测试出来的系统参数是不是很齐全。

第三、UPUPW PHP探针

UPUPW，是一款服务器WEB端的面板工具，于是他们也有在安装完毕面板缓解之后在根目录有一个自带的UPUPW PHP探针页面，于是也有一些人会使用这款探针工具。

UPUPW PHP探针 相比雅黑探针来说功能简单一点，但是也是可以检测到大部分服务器参数的。

第四、自建探针工具

一般我们常用的开源工具就上面三种PHP探针，不过还有一些PHP探针是用户自定义的PHP脚本，我们可以看到有很多源码 网站有提供的PHP用户自建的探针脚本工具。比如有的是修改自雅黑的精简版、美化版，以及我们使用的PHP代码直接根据需要自己定义的。

所以我们将url后缀名添加/tz.php 版本是雅黑PHP探针

搜索flag

WEB~17

题目：备份的sql文件会泄露敏感信息

.sql文件是mysql数据库导出的备份文件；

我们直接访问url/backup.sql，得到flag、

 

注：

*.sql文件是mysql数据库导出的备份文件；

可用记事本和一些ide打开

作用 :

mysql数据库的备份和还原

WEB~18

题目：不要着急，休息，休息一会儿，玩101分给你flag

打开链接，是游戏界面，由题可知，我们不能通过玩游戏获得101分，通过查看源码，我们访问js文件

发现一段Unicode编码

转换为中文：

我们访问url/110.php，成功得到flag

 

WEB~19

题目：密钥什么的，就不要放在前端了

根据提示，我们查看源码

得到用户名和密码 但是输入以后显示错误

我们可以利用burp post传参绕过前端加密，得到flag

 

WEB~20

题目：mdb文件是早期asp+access构架的数据库文件，文件泄露相当于数据库被脱裤了。

 

mdb(Microsoft Database)

格式是Microsoft Access软件使用的一种存储格式，因其对数据操作的方便性，常用在一些中小型程序中。

mdb文件一般用ACCESS就能直接打开，当然也可以用办公软件excel来对打开。

mdb是数据库文件，一些数据库软件也能打开mdb格式文件的。一般都做是程序用的，先在电脑上安装SQLSERVER数据库软件，然后再附加一下就可以打开。

我们直接访问url/db/db.mdb

下载文件通过txt打开，得到flag