CTFshow Web 入门：web12 至 web20 实战解析

同样从信息收集入手，使用 dirsearch 扫描到了 /editor 目录，这是一个内容编辑器。

尝试编辑器的各项功能，在图片上传或网络图片功能中发现了一个可疑文件 fl000g.txt。

进一步观察发现路径结构中存在 /nothinghere/，这暗示了某种隐藏逻辑。结合编辑器返回的完整路径 /editor/attached/image/var/www/html/nothinghere/fl000g.txt，将其与题目 URL 拼接：

https://<target_url>/nothinghere/fl000g.txt

即可直接读取文件内容获取 Flag。

ctfshow{3f2e0d55-05f9-4189-bff2-d89ef18b3281}

总结：遇到编辑器类题目，多尝试其功能点，关注返回路径中的异常目录名，路径拼接往往是关键。

web15：社会工程学与密码重置

题目提示隐藏在页面底部的 QQ 号 [email protected]。通过搜索该 QQ 号，可以在社交平台上获取更多信息，例如简介中提到的地址'陕西西安'。

回到目标网站，扫描发现后台地址 /admin。尝试弱口令失败后，利用'忘记密码'功能。密保问题通常需要回答个人信息，这里填入之前搜集到的地址'陕西西安'，成功重置密码为 admin7789。

使用 admin/admin7789 登录即得 Flag。这道题展示了社会工程学在安全测试中的重要性。

web16：PHP 探针检测

常规的信息收集手段未能发现有用信息。根据提示，需要在 URL 后尝试常见的 PHP 探针路径。直接访问 /tz.php 成功进入 PHP 探针页面。

在探针页面中找到 phpinfo 入口，进入后使用浏览器搜索功能（Ctrl+F）查找 flag，直接定位到敏感信息。

ctfshow{53531306-67af-4a40-807f-abc05f6160b2}

注意：dirsearch 默认字典库可能不包含所有探针文件名。如果遇到此类情况，可以手动构建包含常见探针名称（如 tz.php, phpinfo.php, info.php 等）的字典库进行扫描。

python dirsearch.py -u <url> -e php -w custom_dict.txt

知识点：PHP 探针

PHP 探针是用于检测服务器环境的脚本，常集成 phpinfo() 功能。如果配置不当导致探针文件泄露，攻击者可直接获取服务器配置、环境变量甚至数据库连接信息。

web17：备份文件泄露

使用 dirsearch 扫描时，发现了一个 /backup.sql 文件。

将路径拼接到 URL 下载 SQL 文件，打开后直接在内容中搜索 flag 即可获得答案。这是典型的开发遗留文件泄露问题。

web18：JS 混淆与 URL 操作

这是一个小游戏题目，通关分数达到 101 分。由于速度过快难以手动完成，转而查看页面源码。

在调试器中搜索 flag，发现一段 JS 代码：

var result=window.confirm("\u4f60\u8d62\u4e86\uff0c\u53bb\u5e7a\u5e7a\u96f6\u70b9\u76ae\u7231\u5403\u76ae\u770b\u770b");

解码 Unicode 字符得到：'你赢了，去幺幺零点皮爱吃皮看看'。根据提示，在 URL 后拼接 /110.php 即可获取 Flag。

web19：AES 解密与 Burp 重放

本题提供两种解法。

方法一：在线解密 查看源码可知使用了 AES 加密，模式为 CBC，填充为 ZerosPadding。源码中给出了密钥和偏移量等信息。使用在线工具解密后得到密码 i_want_a_36d_girl，登录即可。

方法二：Burp Suite 重放 使用 Burp Suite 抓取登录请求，发送到 Repeater 模块。根据源码分析出的密文，构造 POST 请求：

username=admin&pazzword=a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04

发送请求后直接获得 Flag。注意修正原文中的拼写错误 pazzword 应为 password。

web20：Access 数据库泄露

使用 dirsearch 递归扫描（参数 -r），发现 /db/db.mdb 文件。

python dirsearch.py -u <url> -r

下载 .mdb 文件后，使用 Access 数据库工具或直接搜索文本内容，即可找到 Flag。

知识点：.mdb 文件

.mdb 是 Microsoft Access 数据库文件。早期 ASP+Access 架构的网站常使用此格式存储数据。若因配置错误导致该文件被下载，等同于整个数据库泄露，风险极高。

以上便是 web12 至 web20 的完整解题过程。核心在于保持敏锐的信息搜集意识，熟练掌握各类工具的使用，并对常见漏洞原理有清晰认知。