CTFHub解题笔记之Web信息泄露篇：2.PHPINFO

一、CTF 基础知识 二、Web_信息泄露

phpinfo应注意什么 1.allow_url_fopen和allow_url_include 这个配置选项可以知道在PHP文件包含中可以使用哪些伪协议 2.PHP版本 3.open_basedir 这个配置选项可以知道PHP将访问目录限制在哪个目录下 4.disable_functions 可以在命令执行的时候，看那些函数被禁了 5.session session.save_path：session的上传目录 在linux系统中，session文件一般保存在以下几个目录： /var/

Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务

因为这题没有过多的提示，只是说明了 phpinfo ，点击查看页面发现 phpinfo 测试页面。原以为这题是一道大题，需要利用信息泄露找到跳转页面什么的。测试了好久都是 not found ，最后在接近网页末尾才发现一个名称为 ctfhub ，这才发现了此题 flag 居然隐藏在测试页面中。

本文是CTFHub技能树Web系列的文章之一，重点学习了在Web安全中如何进行信息搜集。信息搜集是Web安全的必要过程，应加强重视。

解题小记。

PHPINFO解题过程

声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理，著作权归爱国小白帽所有 目录遍历： 这个没有技术含量，一层一层找就行了 PHPINFO： 搜索关键字ctfhub{就能看到flag了 备份文件下载： 网站源码： 网站以提示了几种压缩文件后缀，猜测备份文件名是以www开头，尝试发现名为www.zip 里面有个flag文件 但点开之后发现没有 这是ctf惯用套路，访问即可 bak文件： 题目.

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点phpinfo() 是php中查看相关信息的函数，当在页面中执行phpinfo()函数时，php会将自身的所有信息全部打印出来。在phpinfo中会泄露很多服务端的一些信息例如安装的一些模块、网站绝对路径、服务器自身的操作系统、使用的组件版本等等，在phpinfo中获得的这些信息会为下一步的渗透/做题提供一些帮助。

将多余字符串删除只保留后缀为txt的字符串-将空格替换成空得到一串文件名-在网站域名后面添加该文件名进行访问得到答案。然后再通过url下载文件，要注意下载下来里面并没有flag明文，但是标题写的仍然是flag_xx.txt。(因为开发者在用vim编辑文件时，即使没有保存，系统也会自动保存，但保存的文件为隐藏文件，所以是。证明该文件中确实应该保存的是flag，想到该压缩包是备份文件，所以在网站上一定有真正的文件。会出现四个目录，目录里还有目录，每个目录都浏览一遍，直到找到flag.txt文件。

我们可以看到有三次操作，第一次是init初始化现有仓库，经过这次命令就会产生.log文件，第二次执行了add flag，第三次执行了remove flag，当前版本是remove flag，可以判断，flag应该在add flag的那个版本。使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容。工具使用示例：rip-svn.pl -v -u http://www.example.com/.svn/

CTF简介以及信息泄露下题目解题过程 文章目录 前言 一、基础知识 1.CTF简介 2.竞赛模式 2.1.理论知识 2.2.Jeopardy-解题 2.3.AwD-攻防模式 2.4.AWP-攻防增强 2.5.RHG-自动化[ AI自动化] 2.6RW-真实世界 2.7.KoH-抢占山头 2.8.Mix[混合] 3.比赛形式 3.1.线上 3.2.线下 4.题目类型 4.1.Web 4.2.Pwn 4.3.Reverse 4.4.C.

ctfhub-web信息泄露通关

CTF Hub”是一个用于练习和解决各种安全问题的平台。信息泄露是CTF挑战中的一个常见题目类型，目标是通过各种技术手段获取系统中意外暴露的敏感信息。

CTF基础知识和Web信息泄露

记录解题过程

这里作者截取ctfhub中的部分介绍截图，希望各位ctfer能自己上机操作熟悉来熟悉基本的流程。CTF简介获取文章中的flag，复制粘贴到答题框中即可。竞赛模式随着时间的推移，ctf的竞赛形式也变得越来越多样化，但国内的比赛形式大部分都是分为三种类型，分别是线上的理论题赛事、线上的ctf题目解题赛事（也就是文中所讲解到的 Jeopardy-解题）以及线下的AWD攻防竞赛。web相较于其他分支相对来说是上手较快的一种题型，接下来咱就从前置技能开始来一步步了解web的一些题型。