CTFHub-WP (Web)

简介：
CTFHub-WP是一款专注于Web安全领域的在线学习平台，提供各类CTF竞赛题目和实战演练环境，帮助用户提升渗透测试与漏洞挖掘技能。 本段落主要探讨了CTF竞赛中的Web安全相关知识，通过解决一系列问题来学习如何发现并利用网站漏洞以获取关键信息。文中提到可以通过查找备份文件获得线索，例如在URL后添加常见的备份文件名如`www.zip`，并在压缩包中找到包含有用信息的文本段落件。此外，可以使用`dirsearch`工具扫描网站寻找可能存在的`.bak`等类型的备份文件，并用`cat`命令查看其内容以获取flag。 文中还提到Vim编辑器生成的缓存文件`.index.php.swp`可以在非正常关闭时产生并用于信息提取。对于隐藏文件，可以通过在URL中加入`.`前缀来访问它们。DS_Store文件的泄露可通过专门工具`ds_store_exp`读取，并从中找到flag。Git泄漏也是一种常见问题，通过使用`dirsearch`扫描和利用`GitHack`工具从git历史记录中获取信息，例如用`git log`和`git show`命令提取flag。 Stash功能在git中用于保存未提交的更改，可以通过查看堆栈并恢复来找到flag。对于Mercurial（hg）版本控制系统中的`.hg`泄露，则可以直接克隆`.hg`目录，并从中获取flag。弱口令问题可通过使用Burp Suite抓包尝试爆破密码文件解决。 此外，文章还介绍了利用文件上传漏洞的方法，例如上传PHP一句话木马、通过绕过前端验证或利用`.htaccess`文件实现的解析漏洞来上传非正常扩展名的木马文件。 `.htaccess`是Apache服务器上的配置文件，允许对目录及其子目录进行设定。创建并设置特定规则可以使得某些文件以PHP方式执行。MIME类型校验绕过涉及篡改上传文件的内容类型，使服务器接受原本不允许的文件类型。00截断利用了系统在处理字符串时遇到`00`字符会停止解析的特点，将PHP代码插入到其他类型的文件中，并通过`.htaccess`文件使其作为PHP执行。 双写后缀是一种常见的上传漏洞利用方式，例如上传`main.php.php`，某些服务器可能会忽略第二个`.php`扩展名并将其视为PHP文件处理。这些技巧帮助我们在CTF比赛中解密和获取隐藏的flag。