CTFShow Web4

最新推荐文章于 2025-10-20 21:07:16 发布
原创 最新推荐文章于 2025-10-20 21:07:16 发布 · 448 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#搜索引擎 #web安全

CTFShowWeb4是一个关于网络安全的挑战，题目提示中指出，开发者有时会不慎在robots.txt文件中泄露后台地址，这无意间为黑客提供了线索。robots.txt是一个协议文件，用于指示搜索引擎哪些页面可以抓取。在这个特定问题中，访问robots.txt揭示了关键信息，参与者需要直接查看该文件以获取解题提示。

CTFShow Web4

从题干中可以获得关键提示：

总有人把后台地址写入robots，帮黑阔大佬们引路。

关于robots.txt:

robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统安装了Notepad，就可以创建和编辑它 [1] 。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。

可以看出这只是一个道德协议，在本题中出题人在robots.txt中放入了关键信息，我们先访问robots.txt:
在这里插入图片描述
得到：
在这里插入图片描述

直接在url中访问即可：
在这里插入图片描述

ctf.show_web4
Kavint的博客
04-20 836
F12打开网络栏，可以看到Server里面是nginx，尝试一下日志注入。用Burp Suite抓包，在User-Agent后面写个🐎。注意URL地址写的是日志地址，因为我们的🐎是传进日志里了。此时木马已经插入进去了，日志中的代码会被执行但不会显示。($_GET['url'])可看出存在文件包含漏洞。放包，注意看日志下面这时多出来一条。nginx服务器默认日志位置在。在上层可以看到flag.txt。在url后面输入查看一下。
ctfshow WEB web4
weixin_68416970的博客
03-24 613
ctfshow WEB web4
CTFSHOW—WEB4
最新发布
weixin_46417756的博客
10-20 288
本文介绍了PHP文件包含漏洞的利用方法，重点分析了日志注入攻击的实现过程。通过解读目标服务器的Nginx日志路径（/var/log/nginx/access.log），演示了两种注入方式：使用HackBar插件或Burp Suite工具注入一句话木马（<?php@eval($_POST['pass']);?>）。最后利用中国蚁剑连接后门获取网站内容。文章提供了完整的漏洞利用思路，从服务器类型判断到最终渗透的全过程。
ctfshow web4
stantic的博客
05-09 1730
提示日志注入，文件包含；还有一个get方式的参数url， 有nginx，那就试试它的默认日志目录 日志默认路径： (1) apache+Linux 日志默认路径 /etc/httpd/logs/access_log /var/log/httpd/access_log (2) apache+win2003 日志默认路径 D:\xampp\apache\l...
ctfshow-WEB-web4
wangyuxiang946的博客
08-20 1万+
ctf.show WEB模块第4关是一个文件包含漏洞,页面提示了源码中的关键代码,使用include()函数接收url参数,include()函数包含的文件会被执行,从而造成任意代码执行,或者配合伪协议获取敏感文件甚至getshell; 然而这一关伪协议不起作用,我们可以通过日志注入进行任意命令执行,从而getshell 页面最明显的位置展示了源码的核心,提示我们利用文件包含漏洞 包含日志文件,查看日志文件的信息,可以看到日志文件中保存了网站的访问记录,包括HTTP请求行...
ctfshow web 其他 web432--web449
2301_81040377的博客
06-22 1128
看到了另外一种拼接字符的方法我觉得很神，但是由于太长不能正常传入。删除了很多，我们用reload重新下回来。python里面可以用分号执行多条语句。我没有写多因为payload是一样的打。
[ctfshow web入门] web4 机器人协议robots.txt
qq_50332504的博客
04-05 416
robots.txt是机器人协议，在使用爬虫爬取网站内容时应该遵循的协议。协议并不能阻止爬虫爬取，更像是一种道德规范。假设robots.txt中写道，那我就暴露了自己的后台，这属于信息泄漏，攻击者可进入相应页面检查是否存在可利用的漏洞。
CTFShow web1-7——CTF秀WEB模块解题思路
热门推荐
wangyuxiang946的博客
09-15 1万+
CTFShow WEB模块详细通关教程, 受篇幅所限, 通关教程分为上下两部分, 第一部分为1-7关, 第二部分为8-14关, 本篇博客为1-7关的通关教程, 从解题思路和所用到的知识点两个方面进行讲解 CTFShow web1-7关详细教程解题思路CTFShow web签到题CTFShow web2CTFShow web3CTFShow web4CTFShow web5CTFShow web6CTFShow web7知识点php://input伪协议日志注入MD5加密漏洞-0e绕过过滤空格的绕过方式 .
CTF_ctfshow_web4
weixin_54227009的博客
05-13 1179
打开网页发现和web3差不多，文件包含url 但尝试了web3，发现error了 伪协议用不了了 可以尝试用一句话连接，bp抓包，上传一句话 但一句话不知道是传到了哪个路径下， 查看网络： 发现是nginx,nginx的日志文件在/var/log/ngnix/access.log或/var/log/ngnix/error.log 故，一句话可以传到日志目录下 将User-Agent这里写进一句话 上传成功： 路径：ctf.show_web4http://f30ab..
ctfshow-web4
HAI_WD的博客
08-04 822
默认nginx日志是：/var/log/nginx/access.log，可以看到记录了请求。那么我们就可以修改ua头进行代码注入，如果存在ssh连接的话，用ssh日志也可以。然后cat一下获取到flag。
ctfshow.web4
weixin_71543329的博客
12-23 1008
日志文件会保存网站的访问记录,比如HTTP请求行,User-Agent,Referer等客户端信息，如果在HTTP请求中插入恶意代码,那么恶意代码就会保存到日志文件中,访问日志文件的时候，日志文件中的恶意代码就会执行,从而造成任意代码执行甚至获取shell。2.同web3一样先使用php伪协议，php://input 发现会被过滤掉，换成PHp这种不行，应该被过滤掉了，所以使用别的方法考虑。日志路径：/var/log/nginx/access.log和 /var/log/nginx/error.log。
CTFSHOW web4
hac1ker123的博客
10-08 409
nginx的日志文件在/var/log/nginx/access.log和error.log中。出现这个界面表示连接成功了，然后在文件管理中找到flag.text就能看到flag了。在User-Agent代理中写入一句话木马。期中access.log文件是可以打开的。3.然后进行抓包,写入一句话木马。然后用webshell工具连接。输入url，getshell。然后查看消息头--》网络--》当出现界面刷新刷新木马写入。1.进来看题为文件包含。
CTFshow web4 详解
lzu_lfl的博客
10-15 3875
日志写码getshell
CTFshow-web-web4
qq_68581192的博客
10-08 501
点击放包，发现日志文件的内容多了一条访问记录，但是没有我们插入的一句话木马（因为日志文件中的代码会被执行，但是不会显示）php eval($_POST['txy'])?> // ['']单引号里面是连接的密码。可以使用代理工具Burp Suite抓包，在User-Agent中插入一句话木马。包含日志文件，查看日志文件的信息，可以看到日志文件中保存了网站的访问记录。找到www目录下有一个flag.txt文件。进入此文件，找到flag。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值