CTFHub--信息泄露

目录遍历是。

CTFHUB——信息泄露 1.目标遍历 这个没什么好讲的一个一个点就可以了 2.PHPINFO 这个也一样ctrl+f搜索一下就行 3.备份文件下载 3.1 网站源码 我们可以一个一个试，但有些麻烦，我们可以用burp抓包用clusterbomb模块来尝试，最后试出来为www.zip,我们下载下来为 我们发现单独打开没有flag，但php开发的网站通常以www目录下的文件为访问路径，所以我们通过url来打开 3.2 bak文件 我们进入后发现它提示我们flag在index.php中，但我们看页面的源代

flag在index.php的源码里面，同时知道这个是bak文件，尝试拼接index.php.bak。输入网址会跳到flag_in_here这个目录，挨个对里面的目录进行寻找。使用Ctrl+f快速搜索命令，在第八处找到了tfhub。然后很轻松就找到了flag.txt文件，打开进行提交。在网址后面拼接index.php.swp会下载一个文件。在网站后面加www.zip的后缀会显示下载一个文件。直接把这个flag的.txt文件拼接到web界面。解压并且打开文件会显示其中有一个txt文件。输入命令得出flag。

当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容。整理一下思路，题目说的就是flag在index.php.bak文件里，访问路径下载文件，得到flag。使用dirsearch扫描，找到200的可以访问路径，下载url/.index.php.swp。

Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git 目录，用来记录代码的变更记录等。通过了解知道vim缓存文件的后缀名为 .swp 根据提示我们知道flag在index.php中，而一般情况下vim缓存文件都是隐藏的，我们要找的他的flag就可以直接在.index.php后面跟一个.swp。这就引起了git泄露漏洞。但是我们在这么输入过后，得到的是“未找到”，但是却得到了一份文件，我们下载好这份文件，并使用记事本打开，就可以得到flag。

注意GitHck要在python2 的环境下而开本生自带，上面的dirsearch在python3的环境下，而kail也有python3 的环境，所以用的时候要指明用python2，不然会报错。安装dirsearch---apt-get install dirsearch。先用管理员权限进行跟新------apt-get update。----.在命令行输入sudo passwd root-git reset --hard<分支名>addflag。----按照提示操作就可以设置新的root密码。

CTFHUB-技能树-web-信息泄露

“ 信息泄露 ” 是指网站无意间向用户泄露敏感信息，泄露了有关于其他用户的数据，例如：另一个用户名的财务信息，敏感的商业 或 商业数据 ，还有一些有关网站及其基础架构的技术细节 等泄露信息。泄露敏感的用户或业务数据的危险相当明显，但是泄露技术信息有时可能同样严重，尽管某些信息用途有限，但它可能是暴露其他攻击面的起点，其中可能包含其他的漏洞。

目录遍历 新建标签页打开链接 发现一个个文件 慢慢找就能找到flag文件了 PHPINFO 打开后还是直接找就OK了 备份文件下载—网站源码 我的御剑出了点问题没扫出来，就源码后面加/www.zip类似这种一个个的试，最后找到了一个压缩包里面有个flag.txt，打开之后出来了这个， 没事把他放在源码后面就出来flag咯 ** bak文件 ** 打开之后显而易见，在源码后面加/inde...

对ctfhub的实践操作的总结

DS_Store是MacOS保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。每次开启环境时，flag文件的位置会有变动，只要根据目录遍历的思路去找就好了。存在两层目录，且目录下的命名一致，容易误导，根据一层一层查看的方式去遍历。windows不行，下载下来的文件打开里面没有有效信息。flag存在的位置可能不同，去依次寻找就好了。使用该扫描工具时，要管理员权限，不然会报错。直接查看文本没有flag，去访问试试。根据提示，下载网站源码压缩包。...

文章目录phpinfo备份文件下载网站源码bak文件vim缓存.DS_StoreGit泄露Log phpinfo 直接Ctrl+f搜索flag 备份文件下载 网站源码 最常见的我觉得应该就是www.zip了 还真有，下载后发现flag的文本文档 里边没东西 将文件名输入到网址后边就出flag了 bak文件 题目是bak文件，那flag必然在index.php.bak中 直接出flag vim缓存 vim缓存会出现两种文件： 一种临时文件： vim中的swp即swap文件，在编辑文件时产生，它

信息泄露（Information Disclosure），在计算机安全领域中，是指由于系统或应用程序中的漏洞或错误配置，导致未经授权的用户可以访问或检索到敏感信息的情况。这些敏感信息可能包括但不限于个人身份信息、密码、加密密钥、配置文件、源代码、数据库内容以及任何不应公开的公司内部数据。程序员在软件中不慎留下的调试代码或错误信息，这可能向外界公开了系统内部的运行情况。网站或应用程序没有正确地验证用户的访问权限，从而允许未授权用户读取或下载原本应该限制访问的数据。