CTFHub之目录遍历

根据网页显示内容提示点击开始寻找 flag 按钮，发现显示出网页目录内容，猜测此题可能和题目描述所说的目录遍历有关，敏感信息泄露。

开启靶场点击开始寻找falg可以看到是一个很简单的目录遍历漏洞一个个查找即可这里使用python代码提交即可。

CTFHub技能树信息泄露——目录遍历

目录遍历（Directory Traversal）是一种常见的网络安全漏洞，也称为路径遍历或目录穿越。这种漏洞通常出现在Web应用程序中，允许攻击者访问未授权的文件或目录，甚至可以执行恶意代码。目录遍历漏洞的原理是，攻击者利用应用程序对用户输入的路径或文件名的验证不严谨，在构造请求时通过特殊的路径来访问应用程序之外的文件或目录。攻击者可以利用这个漏洞获取敏感信息、执行恶意代码，甚至可能导致服务器被完全控制。

目录遍历文件名和路径公开相关的是Web服务器中的目录显示功能。此功能在Web服务器上默认提供。当没有默认网页时，在网站上显示Web服务器显示用户列表中的文件和目录。因此，在apahce服务器上面默认文件名为Index.php，当没有上传index.php时，服务器就会将文件夹中的内容全部展示出来。打开环境之后是如图，点击之后是四个文件夹，依据题目遍历目录，查看所有的目录，然后在3/1找到了一个叫flag的文件这个文件所在的位置都不一样，需要将目录按顺序都查看一下，打开文件夹得到flag。

CTFhub-目录遍历

1.直接点进去找很容易找到flag，为锻炼写脚本能力，故用python跑跑看看，点进去下面页面 2.多点点会发现，一共有4个文件夹分为为1，2，3，4，每个文件夹里面还有4个人文件夹1，2，3，4，其中有一个文件夹里面有flag文件，开始编写脚本之前先学习下面代码的含义： import requests url = "http://www.baidu.com" r = requests.get(url) print (r,r.text) print (len(r.text)) url1 = "ht

什么是目录遍历： 目录遍历是由于网站存在缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露 比如数据库备份文件，配置文件等 目录遍历这个漏洞需要经常的去摸一摸，探一探 存在资源的地方就极有可能存在目录遍历 几种目录遍历的攻击手段： 目录遍历的方式基于操作系统。 Linux系统：cd …命令是返回上一级的目录 …/这个命令，贯穿了整个目录遍历攻击，也是目录遍历攻击的核心。 如果对方服务器是Linux，攻击手段就是通过…/，这一个…/将贯穿整个目录遍历攻击 Windows操作系统目录遍历攻击：

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：访问敏感目录。

出现了四个文件夹，他提示FLAG_in_here，flag就在这四个文件夹里，依次点进这4个文件夹去，其他三个文件夹里都没有东西，在第一个文件夹里出现了flag.txt，点进去。flag就在这里面，得到答案啦。继续 点击开始寻找FLAG。

CTFHub目录遍历解题过程

目录遍历漏洞是常见的安全漏洞，也称为路径遍历漏洞、相对路径漏洞等，该漏洞可以遍历服务器上的任意文件，可能包含用户数据、程序代码等敏感信息的泄露。PHPINFO信息泄露漏洞是指由于PHP脚本中phpinfo()函数的输出，攻击者可以通过访问网页查看PHP配置、服务器环境和其他敏感信息。

本文讲解了CTFHub目录遍历关卡的原理和渗透方法。目录遍历是攻击者通过构造特殊路径访问未授权目录，而目录泄露则是因服务器配置不当导致目录结构被直接暴露。文章详细区分了两者的差异，并分析了目录泄露的产生原因。在渗透实战部分，提供了手工法和两种Python脚本方法：手工法通过浏览目录结构找到flag；脚本法一直接探测flag.txt文件是否存在；脚本法二先验证目录有效性再查找flag。最终在flag_in_here/4/2/目录下成功获取flag。

要一个个去匹配码？

最后在3/2目录这里找到flag.txt。我们一个一个在文件里面找flag。点击“点击开始寻找flag”

拼接到www.zip后下载了一个文件，进行解压缩点开txt文件并没有发现flag。按Ctrl+F搜索关键词'ctfhub'就能找到flag。启动环境-发现很多备份文件后缀和备份文件名。把文件名进行拼接后发现flag。有四个文件夹挨个点开找flag。

title: CTFHUB------信息泄露 date: 2021-06-20 10:48:44 description: 前言:零度安全搭建博客后的第N篇文章 top: categories: CTFHUB刷题 tags: 网络安全 CTFHUB CTFHUB------信息泄露 文件泄露 1.目录遍历 来源：http://challenge-00fd49cf10fde723.sandbox.ctfhub.com:10800 目录遍历： 1.可以采用python脚本去跑查看哪个文件夹中含有f.