CTFHUB技能树题目解析

已于 2023-06-04 02:45:25 修改
阅读量2k 收藏 3
点赞数 3
分类专栏： CTFHUB技能树 文章标签： 其他 安全
于 2022-06-08 10:38:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_60600840/article/details/125179418
版权
本文详细解析了CTFHub中关于Web安全的几个挑战，包括目录遍历找到flag.txt，利用PHPINFO获取隐藏信息，通过备份文件下载、.tar.gz压缩文件、bak文件和vim缓存文件恢复内容，最终找到隐藏的flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CTFHUB题目解析

Web

信息泄露

目录遍历

  1. 首先进入到题目中

在这里插入图片描述

  1. 获取到题目地址，点击进入http://challenge-55a1f673a17e5bde.sandbox.ctfhub.com:10800

在这里插入图片描述

  1. 成功进入到题目，点击开始寻找flag

在这里插入图片描述

  1. 出现很多层级目录，我们对每个目录进行点击，可以看到在目录1/2下出现了flag.txt的文本文件

在这里插入图片描述

  1. 打开该文本文件我们即可发现flag！！

ctfhub{8e93bae7bfa06fd91c3fcb38}

PHPINFO

  1. 首先进入到题目中
    在这里插入图片描述
  1. 获取到题目地址，点击进入http://challenge-6b788679b95f7b06.sandbox.ctfhub.com:10800
    在这里插入图片描述
  1. 成功进入到题目，点击查看phpinfo
    在这里插入图片描述
  1. 可以发现是一些php的版本信息，我们可以对网页进行浏览。但是网页内容有点多，一条一条查看费眼且费时间，ctrl+u对网页全局检索关键词"flag"
    在这里插入图片描述
  1. 完成检索后成功发现flag！！

ctfhub{7ea80a86571029a8f3e09b30}

备份文件下载

网站源码
  1. 首先进入到题目中
最低0.47元/天 解锁文章
CTF相关了解
qq_44841017的博客
04-21 1728
基础知识 CTF简介 CTF（Capture The Flag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。 CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中...
CTFhub技能树-Web-信息泄露
2301_81988171的博客
08-14 2289
在平常的工作中，当我们在单独拉取的功能分支中进行开发时，遇到线上出现bug需要进行紧急修复，我们需要切换到主分支，进行代码的修复。合理的方式应该是将功能分支的代码临时存储在某个位置，当我们切回到当前分支，读取该存储，将之前的改动恢复。这就引起了git泄露漏洞。当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。这样的命令，完美的解决了这个问题，其将当前未提交的修改（即工作区和暂存区的修改）先暂时储藏起来。
CTFHUB技能树详解（最全、最细、最易懂）
it_wzb的博客
09-29 1万+
最近闲的无聊，玩玩CTF吧，并把自己的解题思路分享给大家。大佬多指教。
5分钟带你入门—CTFHub技能树（最详细教程）
最新发布
2201_75642447的博客
03-30 824
CTF（CaptureTheFlag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。
CTFHUB-WEB题目
Zxy_space的博客
10-13 480
CTFHub - 注入 1. 字符型注入 2. 报错注入 一、updatexml函数 UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称。 第二个参数：XPath_string (Xpath格式的字符串) 。 第三个参数：new_value，String格式，替换查找到的符合条件的数据 作用：改变文档中符合条件的节点的值。 由于updatexml的第二个参数需要Xpath格式的字
CTFHub题解-技能树-Web-Web前置技能-HTTP协议【请求方式、302跳转、cookie、基础认证、响应包源代码】
嘿嘿嘿
01-18 2056
ctfhub技能树http
[CTFHub]web技能树
m0_68956519的博客
11-18 667
提示只有admin才能拿到flag，根据题目，因该是要更爱cookie获得权限拿flag，下面是关于cookie的信息。提示需要Authorization，也就是需要认证，用bp抓包，发现了Authorization后有加密字符。这里的admin是用户名，然后密码需要用bp中的爆破，这里就要用到下载的附件了，是一个密码本。将拦截的包发送到测试器（intruder），用sniper模式，勾选之前的base64编码。这里用f12查看cookie存储，将值改为1（0是cookie失效），获得flag。
CTFHub技能树
weixin_59480274的博客
04-23 5658
文章目录一、CTF基础知识1、CTF简介2、竞赛二、使用步骤1.引入库2.读入数据总结 一、CTF基础知识 1、CTF简介 开启题目 2、竞赛 开启题目 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ignore') import ss
CTFHub技能树 Web-SSRF篇（保姆级通过全攻略）
2301_76631050的博客
07-24 1065
要完成DNS重绑定攻击，我们需要一个域名，并且将这个域名的解析指定到我们自己的DNS Serve在我们的可控的DNS Server上编写解析服务，设置TTL时间为0，这是为了防止有DNS服务器对解析结果进行缓存。步骤三:将HTTP头部的Host字段修改为127.0.0.1:80然后就是老操作... url编码一次在把%0A换成 %0D%0A 并且末尾要加上%0D%0A，然后再对url进行第二次编码....如下。步骤三:将其中的%0A 替换成%0D%0A 并且末尾要加上%0D%0A。
[CTFHub技能树]SSRF漏洞关卡详解！
muyuchen110的博客
07-24 1124
CTFHUB技能树是一个全面、‌详细且易于理解的网络安全学习资源，‌旨在帮助学习者系统地掌握网络安全领域的各种技能。‌它涵盖了从基础到进阶的多个方面，‌包括但不限于Web安全、‌数据库安全、‌网络协议等。‌
CTFHub题解
qq_52676257的博客
03-09 266
CTFHub题解 文件上传 js前端验证 查看该页面源代码，发现该页面允许上传的文件类型为.jpg,.png,.gif 于是上传一句话木马yjh.jpg，使用Burp Suite进行抓包后，将所上传文件后缀名改为.php，再进行放包 连接中国蚁剑，进行添加数据，就得到了flag 相关知识点 常见一句话木马 常用一句话木马 asp一句话木马: <%execute(request(“value”))%> php一句话木马: <?php @eval($_POST["value"]);?&g
CTFHUB技能树——SSRF（一）
2401_82985722的博客
05-21 1730
大多是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。（7）从URL关键字中寻找（share、wap、url、link、src、source、target、u、display、sourceURl、imageURL、domain）（1）可以对外网、内网、本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306的）；（5）使用file：///协议读取本地文件(或其他协议）
CTFHub-技能树-web-RCE
yuqie的博客
06-14 511
RCE(Remote Code/Command Execute)为远程代码/命令执行的漏洞。攻击者可以直接在web页面向后台服务器远程注入操作系统命令或者代码，从而控制后台系统，这就是RCE漏洞。
CTFHUB技能树——web篇
qq_63980959的博客
04-20 9333
因为我一开始是没打算写博客的，所有前面的图基本都没截图，以至于后面想写博客的时候没图，又没有金币了，我想吃西瓜都吃不到，更别说充金币。分币不花，玩的就是陪伴。前面的一些图来自于大佬们的博客，我会在结尾@出来。
【CTFhub】技能树SSRF
weixin_51614272的博客
03-06 5715
目录第一部分内网访问伪协议读取文件端口扫描第二部分POST请求上传文件FastCGI协议Redis协议第三部分URL数字IP302跳转DNS重绑定 第一部分 内网访问 构造payload： /?url=http://127.0.0.1/flag.php 伪协议读取文件 这里使用file协议，构造payload： /?url=file:///var/www/html/flag.php 打开源码即得flag 端口扫描 据说端口范围是8000-9000哦。 直接用burpsuite无脑暴力爆破哇，立马得出
CTFHUB技能树（全详细解析含进阶）
热门推荐
hxhxhxhxx的博客
01-17 3万+
HTTP协议 请求树 根据提示直接修改头即可 302跳转 直接重放获得302跳转， Cookie 字面意思， 基础认证 简介： 在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证 附件提供了密码，很明显就是爆破 有了用户名，而且发现一个base加密的东西 解密看看 固定格式啊，
CTFHub 技能树web
weixin_63231007的博客
07-19 2650
这道题是想让我们对http的请求方式有一个了解。由这些可知需要用CTFHUB的请求方式请求index.php才能拿到flag这就需要用到我们windows自带的curl命令了。curl用法参数-v显示整个通信的过程-X指定HTTP请求方法这里就需要用到我们的-X参数了。得到flag。也可以用burp抓包更改左上角的请求方式。......
CTFHUB--技能树--SSRF全解（下篇）
errorr0
05-14 1427
技能树SSRF
CTFHUB 技能树---SSRF全系列通关合集
qq_48368964的博客
07-24 1415
根据题目意思，让我们如访问内网的flag.php。
ctfhub技能树Pwn
01-14
### CTFHub Pwn 技能树 学习路径 在探索CTFHub平台上的Pwn技能树时，可以发现该领域主要关注于利用程序中的漏洞来获取未授权访问权限。对于初学者而言，建议遵循一个结构化的学习路径以逐步掌握所需的知识和技术。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值