CTF Web 信息搜集 知识总结

CTFer第一篇Web知识点汇总，从ctfhub和ctfshow部分题中总结，新手上路，请多指教。
本篇内容仅供CTF学习使用！

HTTP

【Cookie】

改参数重发请求，有带flag的Cookie需要URLdecode

出题方向有Cookie欺骗、认证、伪造

找Cookie可以通过浏览器自带的开发者工具也可以通过burpsuite

开发者工具→Network→Cookies

burpsuite通过设置好代理→截断，可以看到HTTP头的Cookie字段

【HTTP 状态码】

302跳转

302：请求的资源临时移动到另一个位置。通常用于临时重定向，例如用户未登录时重定向到登录页面。

其他状态码

200：正常

204：请求成功，但没有内容返回。用于不需要返回任何数据的情况下。

301：请求的资源已被永久移动到新位置。

400：服务器无法理解请求。可能参数错误或格式不正确。

401：资源需要身份验证，客户端无权限访问。

404：请求的资源不存在。

500：服务器内部遇到意外情况，无法完成请求。

503：服务不可用，或服务器暂时无法处理（过载或维护中）。

【HTTP 标准方法】

自定义方法探测

还有标准方法：

GET: 请求指定的资源并返回其内容。常用于获取数据。

POST: 向指定资源提交数据，通常用于创建或更新资源。

hackbar：“Load URL” → “Post data” → 输入要POST的字段

burpsuite：见后文题目操作

HEAD: 类似于GET，但只返回响应头，不返回实体内容。用于获取元信息。

PUT: 更新指定资源的内容，通常用于替换现有资源。

DELETE: 删除指定资源。

OPTIONS: 查询服务器支持哪些请求方法，通常用于CORS（跨域资源共享）预检请求。

TRACE: 追踪请求-响应链路，用于诊断目的。通常不推荐使用，因为可能会泄露信息。

CONNECT: 建立一个隧道至目标服务器，常用于HTTPS代理。

临时文件有关

【Git】

版本控制 .git下的主页文件 .svn/目录

Git 是一个开源的分布式版本控制系统，主要用于管理项目的代码版本。

主要由一个隐藏的 .git 目录控制

文件

HEAD：指向当前分支的最新提交，通常是一个指向 refs/heads/<branch-name> 的引用。

config：存储当前仓库的配置选项，如远程仓库地址和用户信息。

description：用于描述仓库，主要在 GitWeb 等工具中使用。

COMMIT_EDITMSG：保存最近一次提交的信息，供用户参考。

FETCH_HEAD：记录从远程仓库获取的最新提交信息。

主页文件：index.php index

目录

objects/：存放所有 Git 对象，包括提交（commit）、树（tree）、文件内容（blob）和标签（tag）。这些对象以 SHA-1 哈希值命名，确保唯一性。

refs/：包含指向分支、标签和远程引用的指针。具体子目录包括：

- heads/：存储本地分支的最新提交。

- tags/：存储标签对应的提交。

- remotes/：保存远程分支的引用。

logs/：记录所有引用（如分支和 HEAD）的历史变更，便于追踪操作记录。

- hooks/：存放钩子脚本，可以在特定事件发生时自动执行自定义操作，如提交前检查代码格式等。

- info/：存放一些额外的信息，如忽略模式（与 .gitignore 类似）。

【PHP 相关文件类型】

.phps 展示代码

可以通过把*.php改为*.phps，从而下载到php文件的源码

【vim】

.swp 因非正常退出而保留的文件

vim是一个强大的文本编辑器，广泛用于编程和系统管理。

.swp 文件的特征

隐藏文件：.swp 文件通常是隐藏的，使用 ls -a 命令可以查看。但是在生产环境中没有删除，也可以被下载到

没有删除的原因：如果你正常退出 Vim（使用 :wq 或 Shift + ZZ），.swp 文件会被自动删除。如果没有正常退出，这个文件会保留在目录中。

在index,php后面加.swp

【PHP 探针】

phpinfo信息有flag的环境变量

雅黑PHP探针：PHP探针内除了服务器的信息，还会有phpinfo，出题者在phpinfo中插入了flag的环境变量。

网站默认配置问题

后台没说就/admin一下

【网站拨测】

域名TXT记录

工具网站：https://boce.aliyun.com/detect/dns

DNS记录：

A 记录：将域名映射到 IPv4 地址。

AAAA 记录：将域名映射到 IPv6 地址。

CNAME 记录：将一个域名指向另一个域名（别名）。

MX 记录：指定邮件交换服务器，用于接收发送到该域的电子邮件。

NS 记录：指定负责管理该域名的权威 DNS 服务器。

SOA 记录：提供有关 DNS 区域的信息，包括主 DNS 服务器、管理员邮箱、序列号等。

TXT 记录：用于存储任意文本信息，常用于验证和安全配置（如 SPF 和 DKIM）。

PTR 记录：用于反向 DNS 查询，将 IP 地址映射回域名。

CAA 记录：指定哪些证书颁发机构（CA）被允许为该域签发证书。

管理员信息公布于网站或技术文档中

密保问题的答案能公开查得

【KindEditor】

编辑器插入文件列出服务器文件列表

KindEditor是一款开源的在线HTML富文本编辑器。

文件空间显示服务器文件的原因：KindEditor中有一个选项允许用户浏览服务器上已上传的文件，这通常通过设置allowFileManager: true来实现（这还是程序的默认设置？！）。当启用此功能时，用户可以访问服务器上的文件管理器，从而查看和选择已上传的文件。

解密相关

【base64】

编码decode

【AES】

加密过的密码，表单POST提交

【unicode】

编码decode得到隐藏页面提示

解码网站

（NSSCTF的在线工具，需要先登录）：https://www.nssctf.cn/user/range/warjax/code

数据库

mdb文件（早期）

不用管那些乱码小方格，直接搜flag就好

sql文件