ctfshow 内部技术文档泄露

最新推荐文章于 2025-02-28 15:41:57 发布
最新推荐文章于 2025-02-28 15:41:57 发布
阅读量709 收藏
点赞数 1
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_55777983/article/details/119052603
版权

根据题目名称又是一种泄露
在这里插入图片描述
找了很久在网页最下方点击document即可下载内部技术文档
在这里插入图片描述
打开给了用户名和密码还有一个后台URL
接下来我们访问后台URL，登录即可
在这里插入图片描述
在这里插入图片描述

CTFshow——web入门（信息泄露）
doraemon12345的博客
05-30 1620
web1 源码泄露 直接 f12 在下面注释行中可以看到flag web2 前台js绕过 方法有很多： 1.ctrl+u 查看源代码 2.burp抓包查看 3.在网址前加上view-source:即可查看源代码 web3 协议头信息泄露 题目提示没思路抓包看看，就用burp抓个包看看，在响应头里发现flag web4 robots后台泄露 题目提示：总有人把后台地址写入robots，帮黑阔大佬们引路。 访问robots.txt,得到flag地址/flagishere.txt,访问该地址拿到flag web
网络安全练习之 ctfshow_web
Chandra的学习之路
11-15 609
根据前面得到的qq邮箱中的qq号查询用户，目前电脑版的QQ添加好友好像不能查看详细信息，手机版的可以看到对方所在地为陕西西安。路径是：/editor/attached/file/tmp/html/nothinghere/fl000g.txt。先使用dirsearch工具扫描，没发现什么内容，看了看源码，搜索了下可跳转的地方。透过重重缓存，查找到ctfer.com的真实IP，提交 flag{IP地址}公开的信息比如邮箱，可能造成信息泄露，产生严重后果。不要着急，休息，休息一会儿，玩101分给你flag。
tools内部技术文档
02-01
各种脚本渗透实例及社工实例 还有linux方面的内容 涉及提权等各方面的知识 不要错过！
【CTF Web】CTFShow 内部技术文档泄露 Writeup（信息收集+敏感信息泄露）
HEX9CF的技术博客
08-22 672
10技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码。
ctfshow——域名TXT记录泄露
最新发布
MoSiZh的博客
02-28 605
域名其实也可以隐藏信息，比如ctfshow.com 就隐藏了一条信息。5月30日 修复，目标地址为。
CTFSHOW系列-web13(信息收集-技术文档泄露)
SuperherRo的博客
11-27 689
CTFSHOW系列解题思路
ctfshow源码压缩包泄露
qq_45705626的博客
08-12 975
ctfshow简单题
CTFshow信息泄露
weixin_74275515的博客
07-27 1541
在Vim中，临时文件通常是由Vim自动生成以保存临时信息的。（1）子域名入手：可以通过查找该网站的子域名去寻找其真实ip，因为有点网站可能主站使用了CDN而某些子域名并未使用。它通过记录文件的修改历史、‌作者、‌修改时间等信息，‌帮助开发团队协同工作，‌确保代码变更的可追溯性和可管理性。（3）历史DNS记录：查询ip时该网站可能刚开始并未开始DNS，所以可以通过查询网站的历史DNS查找目标ip。(5) 国外请求：有些网站可能没有对国外访问进行CDN加速，所以可以通过国外代理访问到真实ip。
CTFSHOW web入门 1-20 信息收集
2401_85166306的博客
06-26 295
根据源代码 看出是aes加密，编码hex，模式cbc，填充zeropadding密钥是key utf-8，便偏移量是iv utf-8，用工具解密注释代码密文得到。先在url后面加/robots.txt 发现有flagishere.txt 然后把/robots.txt 换成/flagishere.txt。在url后面加/www.zip可以下载得到源文件，文件提示flag in fl000g.txt 然后url后面加fl000g.txt。访问/db/db.mdb下载文件用软件打开即可获取flag。
ctfshow-VIP题目-Web-详细解题思路
01-27
本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制泄露、vim临时文件泄露、cookie泄露、...
【CTFshow】vip限免题目11~20
m0_71944965的博客
08-30 1450
提示：域名其实也可以隐藏信息，比如ctfshow.com 就隐藏了一条信息 5月30日 修复，目标地址为flag.ctfshow.com 步骤：搜索域名解析记录，打开一个在线解析网站，输入flag.ctfshow.com，在txt一栏找到flag （我这里用的是在线nslookup域名解析查询工具 - UU在线工具） 提示：有时候网站上的公开信息，就是管理员常用密码步骤： 提示：技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码步骤： 提示：有时候源码里面就能不经意间泄露重要(editor)的信
公司内部技术报告清单
12-30
这一款整理收录发布的公司内部技术报告清单，可用于学习、参考、借鉴公司内部技术报告清单相关...该文档为公司内部技术报告清单，是一份很不错的参考资料，具有较高参考价值，感兴趣的可以下载看看
CTF中文手册
02-21
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
淘宝技术架构（内部）
05-24
淘宝技术架构详细介绍，绝密淘宝技术架构详细介绍，绝密淘宝技术架构详细介绍，绝密淘宝技术架构详细介绍，绝密
ctfshow 域名txt记录泄露
qq_55777983的博客
07-24 1066
在线域名解析 解析域名是信息搜集中的基础
CTFshow——组件漏洞
D.MIND 的博客
08-13 1908
文章目录580——Bash远程代码执行漏洞“破壳”（CVE-2014-6271）581——yaml_parse()582——nodejs反序列化583——phpmailer组件584——Spring组件（CVE-2017-8046）585——Apache Tomcat（CVE-2017-12615）586——WordPress插件587——weblogic XMLDecoder反序列化(CVE-2017-10271)588——weblogic 任意文件上传(CVE-2018-2894)589——Active
CTFshow 源码泄露
qq_55777983的博客
07-19 297
CTFshow 源码泄露 根据题目提示按ctrl+u查看页面代码 发现flag （好水
【CTF 】一篇文章带你了解CTF那些事儿,CTF入门到精通，收藏这篇就够了
logic1001的博客
02-21 1329
即 Capture The Flag，中文名为夺旗赛，是一种网络安全技术人员之间进行技术竞技的比赛形式。在 CTF 比赛中，参赛者需要通过解决各种与网络安全相关的技术挑战来获取“旗帜”，这些挑战通常涵盖了多个领域的知识和技能，例如密码学、Web 安全、逆向工程、漏洞挖掘与利用、隐写术、二进制分析等等。比如说，在密码学相关的挑战中，可能需要参赛者破解加密的信息或算法来获取关键线索；Web 安全挑战可能要求找出网站存在的漏洞并加以利用；逆向工程则可能涉及对未知软件或程序的分析和理解。
ctfshow 内部赛签到
08-28
很抱歉，根据提供的引用内容，我无法给出关于"ctfshow 内部赛签到"的相关信息。引用提到了一个篮球赛观众签到表的Excel模板下载，引用和则提到了关于刷题和解题的内容。请提供更多信息或明确问题，我将尽力帮助您。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [篮球赛观众签到表](https://download.youkuaiyun.com/download/weixin_38676058/13995534)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [ctfshow 内部赛 pwn 签到题](https://blog.youkuaiyun.com/SCP000111/article/details/121353677)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值