标签：文件 git 查看 收集 robots 信息 flag CTFshow txt
文章目录
web1
直接查看源代码就可以看到flag
web2
无法直接查看源代码了
在url前加上view-source:
flag就在源代码中
web3
同样看不到源码，根据提示那就抓个包
出flag：
web4
robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，
它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的
漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。如果想单独定义搜索引擎的漫游器访问子目录时的行为，那么可以将自定的设置合并到根目录下的robots.txt，或者使用robots元数据
http://0f1ee691-ce2e-4bd3-a41a-0f84db732001.challenge.ctf.show/robots.txt
web5
提示phps源码泄露，直接访问index.phps
提示下载文件：
打开文件后发现flag
web6
看来是要下载文件，有经验的直接搜www.zip，也可以用御剑扫一下：
有这样两个文件
那直接访问fl000g.txt：
web7
由于前两天刚好学了git泄露，我盲猜一下直接访问.git
web8
我以为还是git泄露，用GitHack这个工具：
之后进入git bash命令行：
git log 没有发现日志
此时我们猜测会不会是SVN泄露或者HG泄露：
先来试一下svn，用dvcs-ripper这个工具跑一下，没什么有用的信息
最后还是直接.svn，给我整吐了
web9
提示vim缓存，刚好跟ctfhub上面有道题一样：
可以看我之前写的文章，就不再赘述https://blog.csdn.net/qq_45927819/article/details/121191560
web10
跟cookie有关，那抓包可以直接明了看到cookie，先抓下包试试：
web11
dns解析
web12
一定有后台文件了，可以扫描一下，访问/admin
出现了用户名和密码框
根据提示用户名就是admin，密码在网站最下方：应该就是那串数字
登陆成功后，就出现flag了
web13
果然在网页下方发现了document
输入用户名和密码得到flag
web14
根据提示到editor下面，出现一个编辑框
在下面的功能键发现可以查看到文件目录
并在/var/www/html/nothinghere看到fl000g.txt，访问得flag
web15
访问/admin页面 发现有一个忘记密码操作，需要输入地址 在主页面下面看到QQ邮箱，通过QQ号查询邮箱，是西安的 修改密码成功，用户名 admin 登录成功获得flag
web16
考察PHP探针,php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡 流量、系统负载、服务器时间等信息。 url后缀名添加/tz.php 版本是雅黑PHP探针，然后查看phpinfo搜索flag
搜索flag
web17
ctfshow的网站ip就是flag
web18
打开之后是一个游戏，要达到101分才能给flag，
我们先查看一下js文件：
拿去unicode解码
查看110.php
web19
一个登录框，我们查看一下源代码：
通过post方式提交用户名和密码
web20
之前没有接触过，查看提示：mdb文件是早期asp+access构架的数据库文件 直接查看url路径添加/db/db.mdb 下载文件通过txt打开或者通过EasyAccess.exe打开搜索flag
标签：文件,git,查看,收集,robots,信息,flag,CTFshow,txt 来源： https://blog.csdn.net/qq_45927819/article/details/121257357
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。