CTFSHOW~情报搜集(10~20)

简介：
CTFSHOW~情报搜集是一系列专注于网络安全竞赛中的信息收集技巧的文章或视频教程。内容涵盖了从目标分析到数据挖掘的各种策略和工具，旨在提升读者在网络攻防中的基础技能和实战能力。 ### CTFSHOW~信息收集（10~20） #### WEB~10 题目：cookie只是一块饼干，不能存放任何隐私数据 - **背景介绍**：本题主要探讨了Cookie的安全性问题，强调不应将敏感或隐私数据存储在Cookie中。 - **实践步骤**： - **查看Cookies**：可以通过浏览器工具（如Chrome DevTools）来查看网站设置的Cookies。 - **使用Burp进行URL解码**：通过抓取并分析HTTP请求，使用Burp Suite等工具对获取到的Cookie进行解码分析，以便理解其中的具体内容。 #### WEB~11 题目：根据提示解析域名 - **任务概述**：本题要求参赛者基于提示信息进行域名解析，寻找特定的目标地址。 - **解决思路**： - **提示信息解读**：根据题目给出的提示信息（例如图片中的线索），解析出需要访问的确切域名。 - **域名解析**：利用DNS查询工具（如nslookup、dig等）来完成域名解析过程，并找到隐藏的资源或信息。 #### WEB~12 题目：有时候网站上的公开信息，就是管理员常用密码 - **题意解析**：本题提示我们关注网站上的公开信息，这些信息有时可能透露出管理员的常用密码。 - **实战步骤**： - **浏览网站公开信息**：仔细阅读网站上发布的所有公开信息，寻找与管理员账户相关的线索。 - **尝试访问管理员页面**：使用推测出的密码尝试登录网站的管理后台，通常会有一个admin路径可以访问。 - **成功获取Flag**：如果猜测正确，就能成功进入管理后台，并找到题目要求的Flag。 #### Admin是什么 - **定义**：Admin是“administrator”的缩写，指系统管理员，拥有计算机或网络系统的最高管理权限。 - **历史沿革**： - **早期阶段**：在DOS时代，由于系统结构简单，并没有明确的管理员概念。 - **Windows NT引入**：“Administrator”作为默认的管理员账户随着Windows NT的发布开始被使用。 - **简化与演变**：随着时间推移，“Administrator”逐渐简化为“Admin”，同时其他软件也开始采用类似命名方式。 #### WEB~13 题目：技术文档里面不要出现敏感信息，部署到生产环境后及时修改默认密码 - **核心思想**：本题强调了技术文档中不应包含敏感信息，并且在部署生产环境时应及时修改默认密码。 - **解题方法**： - **查阅技术文档**：从网站提供的文档中查找有关密码或其他敏感信息的线索。 - **利用文档线索**：根据文档中的提示访问相应的页面或执行特定操作。 - **获得Flag**：按照指引完成任务，最终找到隐藏的Flag。 #### WEB~14 题目：有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人 - **题意分析**：本题讨论了源代码中可能存在的重要信息泄露风险，特别是那些默认配置中的敏感信息。 - **解题流程**： - **审查源代码**：通过审查网站的源代码，寻找可能存在的编辑器或其他软件的默认配置信息。 - **利用默认配置**：根据发现的默认配置信息访问特定页面或执行相应操作。 - **找到Flag**：通过上述步骤成功找到题目要求的Flag。 ### 总结 CTFSHOW中的信息收集不仅涉及基本的技术操作，还包含了对网络安全、系统管理和软件开发等多个领域的综合应用。参与此类活动能够有效提升参赛者的实践能力和安全意识。