搜索

[20979] 2020-04-24_【CTFweb入门-实用篇】ctf之流量分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-04-24_【CTFweb入门-实用篇】ctf之流量分析 【 C T F   w e b 入 门 - 实 用 篇 】 c t f 之 流 量 分 析 L e m o n S e c   2 0 2 0 - 0 4 - 2 4
扫 描 器 指 纹 扫 描 器 指 纹 1 .   a w v s : a c u n e t i x 2 .   n e t s p a r k e r : n e t s p a r k e r 3 .   a p p s c a n : A p p s c a n 4 .   n e s s u s : n e s s u s 5 .   s q l m a p : s q l m a p 常 见 后 台 地 址 常 见 后 台 地 址 1 .   a d m i n 2 .   m a n a g e r 3 .   l o g i n 4 .   s y s t e m D i s a l l o w 一 般 情 况 下 ， 大 多 数 网 站 创 建 者 或 管 理 员 都 会 在 网 站 的 根 目 录 放 置 一 个 名 为 r o b o t s . t x t 的 文 本 文 件 ， 用 来 控 制 自 己 的 网 站 哪 些 目 录 允 许 S E 搜 索 引 擎   ， 爬 行 并 收 录 ， 哪 些 目 录 禁 止 搜 索 引 擎 收 录 ， D i s a l l o w ， 正 是 r o b o t s . t x t 文 件 中 设 置 禁 止 搜 索 引 擎 收 录 哪 些 目 录 的 一 个 词 语 。 第 一 题 ： 找 到 黑 客 使 用 的 扫 描 器 第 一 题 ： 找 到 黑 客 使 用 的 扫 描 器 h t t p   c o n t a i n s " w v s " 发 现 存 在 ， 则 为 a w v s 扫 描 器 第 二 题 ： 找 到 黑 客 登 录 的 后 台 第 二 题 ： 找 到 黑 客 登 录 的 后 台
h t t p   c o n t a i n s " a d m i n " 发 现 存 在 a d m i n / l o g i n . p h p ? r e c = l o g i n 第 三 题 ： 找 到 黑 客 登 录 后 台 的 账 号 密 码 第 三 题 ： 找 到 黑 客 登 录 后 台 的 账 号 密 码 从 返 回 字 段 长 度 可 知 ， 只 有 最 后 两 个 P O S T 请 求 返 回 7 5 x 的 长 度 ， 说 明 这 两 个 P O S T 登 录 成 功 查 看 数 据 包 ， 可 知 账 号 密 码 第 四 题 ： 找 到 黑 客 上 传 的 第 四 题 ： 找 到 黑 客 上 传 的 w e b s h e l l 的 文 件 名 和 内 容 的 文 件 名 和 内 容 因 为 是 p h p 格 式 ， 所 以 只 需 查 找 e v a l ， 得 到 文 件 名 再 查 看 数 据 包 ， 得 到 内 容 第 五 题 ： 找 到 黑 客 在 第 五 题 ： 找 到 黑 客 在 r o b o t s . t x t 中 得 到 的 中 得 到 的 f l a g
h t t p   c o n t a i n s " D i s a l l o w " 找 到 f l a g 第 六 题 ： 找 到 黑 客 得 到 的 数 据 库 密 码 第 六 题 ： 找 到 黑 客 得 到 的 数 据 库 密 码 h t t p   c o n t a i n s " d b h o s t " 找 到 数 据 库 服 务 器 地 址
右 键 ， 追 踪 T C P 流 复 制 p o s t 进 的 a c t i o n 内 容 ， 显 然 是 b a s e 6 4 加 密 ， 进 入 b p 解 密 d e c o d e   u r l — — d e c o d e   b a s e 6 4 提 取 出 以 下 主 要 文 本 & z 1 = 1 0 . 3 . 3 . 1 0 1 c h o r a h e i h e i h e i w e b c h o r a h e i h e i h e i e 6 6 7 j U P v J j X H v E U v & z 2 = w e b & z 3 = c 2 V s Z W N 0 I C o g Z n J v b S B k b 3 V f c 2 h v d w = =
$ a r   =   e x p l o d e ( " c h o r a h e i h e i h e i " ,   $ c o n f ) 可 知 以 c h o r a h e i h e i h e i 为 分 割 符 号 ， 提 取 出 用 户 名 为 w e b ， 密 码 为 e 6 6 7 j U P v J j X H v E U v 另 一 个 解 法 就 是 搜 索 d h o s t ， 然 后 会 点 开 以 下 红 框 标 注 的 数 据 包 则 可 直 接 得 到 密 码 ， 不 过 这 个 方 法 不 太 正 经 … 第 七 题 ： 找 到 第 七 题 ： 找 到 h a s h _ c o d e 我 真 的 没 找 到 … 第 八 题 ： 找 到 黑 客 破 解 了 账 号 第 八 题 ： 找 到 黑 客 破 解 了 账 号 i j n u @ t e s t . c o m 得 到 的 密 码 得 到 的 密 码 我 真 的 没 找 到 … 第 九 题 ： 找 到 黑 客 攻 击 的 第 九 题 ： 找 到 黑 客 攻 击 的 w e b 服 务 器 ， 网 卡 配 置 服 务 器 ， 网 卡 配 置 w e b 服 务 器 前 面 提 过 。 h t t p   c o n t a i n s   “ e t h 0 ” 为 了 快 速 ， 则 直 接 搜 e t h 0
第 十 题 ： 找 到 黑 客 使 用 了 什 么 账 号 登 陆 了 第 十 题 ： 找 到 黑 客 使 用 了 什 么 账 号 登 陆 了 m a i l 系 统 系 统 i p . a d d r = = “ 1 9 2 . 1 6 8 . 9 4 . 5 9 ”   & &   h t t p . r e q u e s t . m e t h o d = “ P O S T ” 因 为 黑 客 的 I P 在 w e b 里 面 已 经 得 知 但 其 实 这 串 并 不 是 标 准 的 b a s e 6 4 ， 但 是 因 为 用 户 名 为 a d m i n ， 所 以 想 起 w e b 里 面 a d m i n 的 密 码 第 十 一 题 ： 找 到 黑 客 获 得 的 v p n , i p 是 多 少 打 开 v p n o n e . p c a p ， 统 计 — 端 点 ， 发 现 大 多 是 外 网 地 址 ， 所 以 放 弃 打 开 v p n t w o . p c a p ， 统 计 — 端 点 ， 找 到 流 量 大 的 地 址 ， 则 为 黑 客 获 得 的 v p n   i p 一 点 小 t i p
在 做 题 过 程 中 ， 发 现 如 果 数 据 包 里 出 现 中 文 ， 就 会 乱 码 。 这 时 候 打 开 追 踪 T C P 流 ， 选 择 原 始 数 据 ， 然 后 s a v e   a s   文 本 文 件 ， 即 可 解 决 乱 码 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 3 7 4 3 2 7 8 7 / j a v a / a r t i c l e / d e t a i l s / 8 2 0 5 4 4 8 8
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理