CTFShow Web 入门题目解析：Web12-20

![图片]

ctfshow{53531306-67af-4a40-807f-abc05f6160b2}

![图片]

初始扫描未命中是因为探针路径不在默认字典库中。需手动添加常见探针路径至字典库重新扫描。

常见探针路径：

• phpinfo.php
• info.php
• test.php
• tg.php
• tz.php
• probe.php
• admin.php
• backup.zip

python dirsearch.py -u [目标 URL] -e php -w [本地字典路径]

参数说明：

• -w: 指定字典库
• -e: 指定后缀

知识点：PHPInfo 与 PHP 探针

PHPInfo 是 PHP 内置的环境信息显示函数；PHP 探针是用 PHP 编写的服务器检测脚本，通常集成 PHPInfo 并显示权限、组件、磁盘等信息。

思路总结

通过题目提示确定使用探针，尝试常见探针路径。若默认扫描未命中，需自定义字典库包含探针路径后再次扫描。

Web17

使用 Dirsearch 扫描发现 /backup.sql 文件。将路径拼接到 URL 下载备份文件，打开后直接获取 Flag。

![图片]

![图片]

![图片]

![图片]

Web18

这是一个小游戏，通关后速度过快。查看源码，在调试器中搜索 flag，找到如下代码：

var result=window.confirm("\u4f60\u8d62\u4e86\uff0c\u53bb\u5e7a\u5e7a\u96f6\u70b9\u76ae\u7231\u5403\u76ae\u770b\u770b");

解码字符串：'你赢了，去幺幺零点皮爱吃皮看看'。在 URL 后拼接 /110.php 获取 Flag。

![图片]

![图片]

Web19

第一种方法： 查看页面源代码得知使用 AES 加密，运算模式 CBC，填充模式 ZerosPadding。给出密钥和偏移量，使用在线工具解密得到密码 i_want_a_36d_girl。

![图片]

使用账号 admin 和密码 i_want_a_36d_girl 登录。

![图片]

第二种方法： 发送 POST 请求。使用 Burp Suite 抓包登录页面，发送至重放器修改参数：

username=admin&pazzword=a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04

![图片]

![图片]

思路总结

通过信息收集获取源码，利用 AES 在线平台解密密码登录；或直接构造包含加密参数的 POST 请求获取 Flag。

Web20

使用 Dirsearch 进行递归扫描（-r 参数）。

python dirsearch.py -u [目标 URL] -r

扫描到 /db/db.mdb 文件。下载该文件后直接搜索 flag 获取 Flag。

![图片]

![图片]

知识点：.mdb 文件

.mdb 文件是 Microsoft Access 数据库文件，早期 ASP+Access 网站常用来存储数据。若因配置错误被下载，等同于数据库泄露。