[BUUCTF从零单排] Web方向 02.Web入门篇之『常见的搜集』解题思路（dirsearch工具详解）

news2024/11/26 17:50:49

这是作者新开的一个专栏《BUUCTF从零单排》，旨在从零学习CTF知识，方便更多初学者了解各种类型的安全题目，后续分享一定程度会对不同类型的题目进行总结，并结合CTF书籍和真实案例实践，希望对您有所帮助。当然，也欢迎大家去BUUCTF网站实践，由于作者能力有限，该系列文章比较基础，写得不好的地方还请见谅，后续会持续深入，加油！

前文介绍了Web方向的基础题目——粗心的小李，考察的是git泄露文件知识。这篇文章同样是Web方向的题目——常见的搜集，该题目主要考察信息收集知识，为了方便大家思考，文章摘要部分尽量少提，大家也可以先尝试实践，再看WriteUp。基础性文章，希望对您有所帮助，尤其是对网络安全工具的使用和理解。

  • 欢迎关注作者新建的『网络攻防和AI安全之家』知识星球（文章末尾）

文章目录

  • 一.题目描述
  • 二.解题思路
    • 1.dirsearch安装及基本用法
    • 2.信息采集
    • 3.寻找flag
  • 三.探索扩展
    • 1.dirsearch词典问题
    • 2.dirsearch基础用法
  • 四.总结

前文赏析：

  • [BUUCTF从零单排] Web方向 01.Web入门篇之粗心的小李解题思路
  • [BUUCTF从零单排] Web方向 02.Web入门篇之『常见的搜集』解题思路

一.题目描述

该题目的具体描述如下：

  • 题目：[第一章 web入门] 常见的搜集
  • 方向：信息收集
  • 来源：《从0到1：CTFer成长之路》书籍配套题目，来源网站：book.nu1l.com

在这里插入图片描述

在这里插入图片描述

接着解锁该题目并开启探索。

在这里插入图片描述

打开网站如下所示：

  • http://8122d9bd-c977-44f6-a044-b206ef36511f.node5.buuoj.cn:81/

在这里插入图片描述

敏感文件
Hello, CTFer!
信息搜集之所以重要，是因为其往往会带给我们一些意想不到的东西
hack fun

二.解题思路

首先，打开该网页通过描述，可以知道该题目考察的是信息收集。作为初学者，我们第一想法是网站扫描和源码解析，如下图所示：

在这里插入图片描述

然而，源码并没有透露相关信息，因此换种方法——尝试利用dirsearch工具进行信息采集。

1.dirsearch安装及基本用法

Dirsearch是一个用于探测Web服务器上的隐藏目录和文件的工具，它通过发送HTTP请求来尝试访问可能存在的路径，从而找到不列在网站目录页面上的隐藏资源。具体功能包括：

  • 快速扫描
  • 多线程支持
  • 自定义字典
  • 多种选项
  • 颜色化输出
  • HTTP代理支持
  • 报告生成

由于整个源码已在GitHub开源，因此我们可以直接下载安装（注意Python3开发）。如下图所示：

  • https://github.com/maurosoria/dirsearch

在这里插入图片描述

下载后的文件目录如下所示：

在这里插入图片描述

输入CMD调用pip进行安装。

在这里插入图片描述

如下图所示：

  • pip install dirsearch

在这里插入图片描述

另一种安装方法是去到Python软件目录scripts位置，通过pip命令安装。

  • pip install DirSearch

在这里插入图片描述

安装过程，如下图所示：

在这里插入图片描述

读者可以尝试在Kali中进行安装。

2.信息采集

接下来，我们将利用dirsearch工具采集信息。

在这里插入图片描述

首先我们先介绍dirsearch工具的基本用法。

  • python dirsearch.py -u url -e txt -w db/dicc.txt

其中，-u参数表示需要扫描的目标链接，-e参数表示执行扫描的文件扩展名（如txt），-w参数指定自定义字典，比如使用dirsearch自带的词典（db目录下的dicc.txt文件）。

接着开启具体的信息采集。

第一步，扫描指定网站内容，打开界面如下图所示。

 python dirsearch.py -u http://82236f6f-c825-4d79-816f-380ca7362bc5.node5.buuoj.cn:81 -e *

在这里插入图片描述

由扫描结果可以发现，通过词典可以访问不同类型的文件，比如“/.htaccess.bak1”显示未403，而“/.index.php.swp”显示存在200。因此，通过访问这些泄露文件来寻找线索。

在这里插入图片描述

同样还可以看到其它文件。

在这里插入图片描述

第二步，通过访问指定文件夹扫描指定文件，如dicc.txt。

python dirsearch.py -u http://82236f6f-c825-4d79-816f-380ca7362bc5.node5.buuoj.cn:81 -e * -w db/dicc.txt

在这里插入图片描述

下图展示了如何向词典中添加自定义文件。

在这里插入图片描述

同理可以设置递归访问。

python dirsearch.py -u http://82236f6f-c825-4d79-816f-380ca7362bc5.node5.buuoj.cn:81 -w db/dicc.txt -r --deep-recursive

在这里插入图片描述

注意：在作者扫描过程中，主要发现了如下图所示的文件，不知道为什么“index.php~”文件无法发现，并且dicc.txt词典中包括该名称，似乎词典-w参数未起作用。

第三步，分别分析扫描发现的3个关键泄露文件，找到对应的flag。

  • .index.php.swp
  • robots.txt
  • index.php~

3.寻找flag

第一步，访问 robots.txt 文件并找到flag。

  • http://8122d9bd-c977-44f6-a044-b206ef36511f.node5.buuoj.cn:81/robots.txt

在这里插入图片描述

可以看到其网页中提示了一个新的txt文件，打开它可以看到第一个flag。

  • http://8122d9bd-c977-44f6-a044-b206ef36511f.node5.buuoj.cn:81/flag1_is_her3_fun.txt

找到flag1，结果为：

  • flag1:n1book{info_1

在这里插入图片描述

提示：robots.txt是一个纯文本文件，在这个文件中网站管理者可以声明该网站中不想被robots访问的部分，或者指定搜索引擎只收录指定的内容。 当一个搜索机器人或爬虫访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，那么搜索机器人就沿着链接抓取。 另外，robots.txt必须放置在一个站点的根目录下，而且文件名必须全部小写。

第二步，访问 .index.php.swp 文件获取第二个flag，该文件为vim备份文件，格式通常为 .filename.swp 或者 .swo 或者.swn。

  • http://8122d9bd-c977-44f6-a044-b206ef36511f.node5.buuoj.cn:81/.index.php.swp

提示：.index.php.swp是在vim编辑器异常退出时保留的备份文件，可以用vim -r .index.php.swp（建议使用WSL，不用开启Linux虚拟机）恢复原始内容。

在这里插入图片描述

访问该网址可以将 index.php.swp 文件下载到本地，并在该文件中找到对应的flag3。

在这里插入图片描述

找到flag3，结果如下：

<?php echo 'flag3:p0rtant_hack}';?>

第三步，访问 index.php~ 文件找到对应的flag。

  • http://82236f6f-c825-4d79-816f-380ca7362bc5.node5.buuoj.cn:81/index.php~
gedit备份文件，格式为filename~，比如index.php~。

在这里插入图片描述

其输出结果可以看到flag2，结果为：

  • flag2:s_v3ry_im

第四步，构造最终的flag并提交。

  • flag1:n1book{info_1
  • flag2:s_v3ry_im
  • flag3:p0rtant_hack}

最终结果：

  • n1book{info_1s_v3ry_imp0rtant_hack}

在这里插入图片描述

三.探索扩展

读者可以尝试其它工具扫描，如御剑工具。具体用法详见作者之前的文章：

  • [网络安全自学篇] 八.Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster原理详解

同样，可以在本机上使用docker构建环境，用dirsearch扫描服务器文件并得到目标

1.dirsearch词典问题

在dirsearch工具中，包含一个db目录，用于存储信息采集的词典，如dicc.txt。

在这里插入图片描述

词典中包括常见的泄露信息或文件名词，如“.index.php.swp”。

在这里插入图片描述

然而，在该题目中，作者进行了多种尝试，仍然无法扫描出“index.php～”文件，并且设置词典未起作用（词典中包括对应名词）。如果读者知道具体原因还请告知，谢谢。

在这里插入图片描述

在这里插入图片描述

其他作者扫描结果如下图所示。

在这里插入图片描述

而作者的dirsearch只能发现两个代表性泄露信息文件。

在这里插入图片描述

2.dirsearch基础用法

最后，我们补充下dirsearch工具的部分用法。该工具会在reports目录中保存每次扫描结果的内容，如下图所示：

在这里插入图片描述

并且 requirements.txt 文件中包含详细的依赖包信息。

PySocks>=1.7.1
Jinja2>=3.0.0
certifi>=2017.4.17
defusedxml>=0.7.0
markupsafe>=2.0.0
pyopenssl>=21.0.0
charset_normalizer~=2.0.0
requests>=2.27.0
requests_ntlm>=1.1.0
colorama>=0.4.4
ntlm_auth>=1.5.0
pyparsing>=2.4.7
beautifulsoup4>=4.8.0
mysql-connector-python>=8.0.20
psycopg[binary]>=3.0
requests-toolbelt>=1.0.0

官方文档也有各种参数用法，读者可以结合具体需求学习。

在这里插入图片描述

具体用法：参考文献8

1) 帮助查询
python dirsearch.py -h

2) 扫描单个URL并限制线程数和扩展名
python dirsearch.py -u url -t 10 -e php,asp --exclude-extensions=html

3) 从URL列表文件中批量扫描
python dirsearch.py -l urls.txt -t 5 -e php

4) 使用自定义字典和深度递归扫描
python dirsearch.py -u url -w wordlist.txt -r --deep-recursive

5) 在请求中使用自定义HTTP头
python dirsearch.py -u url -H "X-Custom-Header: Value" -H "Authorization: Bearer token"

6) 指定线程数和延迟时间
python dirsearch.py -u url -t 20 --delay 0.5

7) 包含和排除特定状态码：包含200和302，排除404和500响应
python dirsearch.py -u url -i 200,302 -x 404,500

8) 使用代理进行扫描
python dirsearch.py -u url -p http://127.0.0.1:8080

9) 保存输出到文件
python dirsearch.py -u url -o output.txt

10) 从标准输入读取URL
cat urls.txt | python dirsearch.py --stdin -t 10

11) 设定最大运行时间和最大重试次数
python dirsearch.py -u url --max-time 300 --retries 5

12) 排除特定文本出现的响应
python dirsearch.py -u url --exclude-text "Not Found" --exclude-text "Error"

13) 设置最小和最大响应长度
python dirsearch.py -u url --min-response-size 1000 --max-response-size 50000

四.总结

写到这里，这篇文章就介绍完毕，基础性文章，希望对您有所帮助。同时建议读者多实践，尝试各种类型的CTF题目。

2024年4月28日是Eastmount的安全星球——『网络攻防和AI安全之家』正式创建和运营的日子，该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享、AI安全论文交流、威胁情报每日推送、网络攻防技术总结、系统安全技术实战、面试求职、安全考研考博、简历修改及润色、学术交流及答疑、人脉触达、认知提升等。下面是星球的新人券，欢迎新老博友和朋友加入，一起分享更多安全知识，比较良心的星球，非常适合初学者和换安全专业的读者学习。

在这里插入图片描述
目前收到了很多博友、朋友和老师的支持和点赞，尤其是一些看了我文章多年的老粉，购买来感谢，真的很感动，类目。未来，我将分享更多高质量文章，更多安全干货，真心帮助到大家。虽然起步晚，但贵在坚持，像十多年如一日的博客分享那样，脚踏实地，只争朝夕。继续加油，再次感谢！

(By:Eastmount 2024-06-28 夜于贵阳 http://blog.csdn.net/eastmount/ )

参考资料：

  • [1] 《从0到1CTFer成长之路》 Null战队，电子工业出版社
  • [2] CTFHub_N1Book-常见的搜集&粗心的小李（robots.txt、index.php~、.index.php.swp文件泄露、git泄露）- zhengna
  • [3] N1BOOK第一关摸鱼：[第一章 web入门]常见的搜集 - MR.QQQQIU
  • [4] https://github.com/Jason1314Zhang/BUUCTF-WP
  • [5] [第一章 web入门]常见的搜集 1 - LI-AO1134
  • [6] BUUCTF N1BOOK [第一章 web入门] - Sk1y
  • [7] Dirsearch简单使用 - xiaopeisec
  • [8] [网络安全] Dirsearch 工具的安装、使用详细教程 - 酒酿小小丸子

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1873123.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

jupyter安装及使用

jupyter安装及使用

引言 之前安装了anaconda&#xff0c;然后conda的环境管理里面就有jupyter&#xff0c;但是我一直没用过。 但是我用过colab&#xff0c;从使用体验上来说&#xff0c;非常相似&#xff0c;这次给服务器装了一个jupyter&#xff0c;然后我本地连接远程的来用&#xff0c;还挺…
阅读更多...
一种502 bad gateway nginx/1.18.0的解决办法

一种502 bad gateway nginx/1.18.0的解决办法

背景:上线的服务突然挂掉了 step1&#xff0c;去后端日志查看&#xff0c;发现并无异常&#xff0c;就是请求无法被接收 step2&#xff0c;查看了nginx的错误日志&#xff0c;发现该文件为空 step3&#xff0c;查看了niginx的运行日志&#xff0c;发现了以下问题 [error] 38#…
阅读更多...
C++ 106 之 list容器

C++ 106 之 list容器

#include <iostream> #include <string> using namespace std; // #include <vector> // 容器头文件 #include <algorithm> // 标准算法头文件 #include <list>void printList(const list<int> & list1){for(list<int>::const…
阅读更多...
半小时速通Python爬虫！GitHub开源的Python爬虫入门教程

半小时速通Python爬虫！GitHub开源的Python爬虫入门教程

今天给小伙伴们带来了一篇详细介绍 Python 爬虫入门的教程&#xff0c;从实战出发&#xff0c;适合初学者。 小伙伴们只需在阅读过程紧跟文章思路&#xff0c;理清相应的实现代码&#xff0c;30 分钟即可学会编写简单的 Python 爬虫。 这篇 Python 爬虫教程主要讲解以下 5 部…
阅读更多...
flutter开发实战-ListWheelScrollView与自定义TimePicker时间选择器

flutter开发实战-ListWheelScrollView与自定义TimePicker时间选择器

flutter开发实战-ListWheelScrollView与自定义TimePicker 最近在使用时间选择器的时候&#xff0c;需要自定义一个TimePicker效果&#xff0c;当然这里就使用了ListWheelScrollView。ListWheelScrollView与ListView类似&#xff0c;但ListWheelScrollView渲染效果类似滚筒效果…
阅读更多...
招聘，短信与您：招聘人员完整指南

招聘，短信与您：招聘人员完整指南

招聘人员面临的最大挑战之一就是沟通和联系候选人。为何?我们可以从以下原因开始&#xff1a;候选人通常被太多的招聘人员包围&#xff0c;试图联系他们&#xff0c;这使得你很难吸引他们的注意。在招聘过程的不同阶段&#xff0c;根据不同的工作量&#xff0c;让申请人保持最…
阅读更多...
墨刀原型-单选按钮场景交互

墨刀原型-单选按钮场景交互

画原型过程中&#xff0c;会遇到单选或多选的交互场景 这时就可以直接在基础组件部分&#xff0c;拉取单选按钮直接使用&#xff0c;只需要完成对应的交互事件就可实现交互 首先先说单选按钮实现交互 拉取一个单选组件&#xff0c;右侧可调整样式尺寸&#xff0c;在选项部分&…
阅读更多...
OpenGL3.3_C++_Windows(23)

OpenGL3.3_C++_Windows(23)

伽ga马校正 物理亮度 光子数量 线性空间&#xff1a;光子数(亮度&#xff09;和颜色值的线性关系人眼感知的亮度&#xff1a;对比较暗的颜色变化更敏感&#xff0c;感知亮度基于人的感觉非线性空间&#xff1a;光子数(亮度&#xff09;和 颜色值^2.2&#xff0c;恰好符合屏幕…
阅读更多...
Navicat数据库软件免费了！推出Navicat Premium Lite

Navicat数据库软件免费了！推出Navicat Premium Lite

2024年6月26日&#xff0c;数据库管理工具领域的知名品牌Navicat&#xff0c;推出其免费版本——Navicat Premium Lite&#xff0c;用户可从Navicat官网下载体验这款软件。 这款针对入门级用户的数据库管理开发工具&#xff0c;支持基础的数据库管理和协同合作功能&#xff0c…
阅读更多...
仓颉开发入门初体验

仓颉开发入门初体验

作者&#xff1a;黄林晴 顺便吆喝一声&#xff0c;如果你计算机、软件工程、电子等相关专业本科及以上学历&#xff0c;欢迎来共事。前端/后端/测试均可投&#xff0c;技术大厂。 前言 在刚刚召开的华为开发者大会&#xff08;HDC 2024&#xff09;上&#xff0c;华为内部研…
阅读更多...
观测到“量子反常霍尔效应”，为何就被称为“离诺奖最近的物理学家”？

观测到“量子反常霍尔效应”，为何就被称为“离诺奖最近的物理学家”？

内容来源&#xff1a;量子前哨&#xff08;ID&#xff1a;Qforepost&#xff09; 文丨浪味仙 排版丨沛贤 深度好文&#xff1a;2000字丨8分钟阅读 6 月 24 日&#xff0c;2023 年度国家最高科学技术奖在京揭晓&#xff0c;61岁的凝聚态物理领域科学家、清华大学薛其坤院士荣…
阅读更多...
基于改进天鹰优化算法(IAO)优化BP神经网络数据分类预测(IAO-BP)

基于改进天鹰优化算法(IAO)优化BP神经网络数据分类预测(IAO-BP)

改进天鹰优化算法(IAO)见&#xff1a;【智能优化算法】改进的AO算法(IAO)-CSDN博客 BP神经网络的数据分类预测&#xff1a;基于BP神经网络的数据分类预测-CSDN博客 代码原理 基于改进天鹰优化算法&#xff08;IAO&#xff09;优化BP神经网络数据分类预测&#xff08;IAO-BP&…
阅读更多...
win系统缺少vcruntime140.dll文件的解决办法,亲测实用的解决方法

win系统缺少vcruntime140.dll文件的解决办法,亲测实用的解决方法

运行软件的时候提示无法启动此程序&#xff0c;因为计算机中丢失 vcruntime140.dll 尝试重新安装该程序以解决此问题&#xff0c;其实主要因为vcruntime140.dll丢失&#xff0c;如果您启动程序并收到 Windows 无法找到 vcruntime140.dll DLL 或它丢失的错误&#xff0c;您可以使…
阅读更多...
# Kafka_深入探秘者（10）：kafka 监控

# Kafka_深入探秘者（10）：kafka 监控

Kafka_深入探秘者&#xff08;10&#xff09;&#xff1a;kafka 监控 一、kafka JMX 1、JMX &#xff1a;全称 Java Managent Extension 在实现 Kafka 监控系统的过程中&#xff0c;首先我们要知道监控的数据从哪来&#xff0c;Kafka 自身提供的监控指标(包括 broker 和主题的…
阅读更多...
如何进行员工 OKR 反馈？

如何进行员工 OKR 反馈？

目标和关键结果框架是一种协作性的目标设定方法&#xff0c;帮助团队设定理想的目标&#xff08;目标&#xff09;&#xff0c;并有具体的、可衡量的行动项目&#xff0c;称为关键结果。实施 OKR 为一个富有成效的、以目标为导向的环境奠定了基础&#xff0c;从而消除了提供反馈…
阅读更多...
报名通道开启！2024国际燃气轮机运维大会将于10月登陆花城

报名通道开启！2024国际燃气轮机运维大会将于10月登陆花城

驱动未来运维技术革新 共筑燃机生态新纪元 | 2024国际燃气轮机运维大会报名通道正式开启 随着全球燃气轮机装备技术不断升级与“双碳”战略的深入&#xff0c;全球燃气轮机市场规模也将进一步扩大&#xff0c;预计到2033年达到536.7亿美元左右&#xff0c;2023-2033年预测期间年…
阅读更多...
关于FPGA对 DDR4 （MT40A256M16）的读写控制 4

关于FPGA对 DDR4 （MT40A256M16）的读写控制 4

关于FPGA对 DDR4 &#xff08;MT40A256M16&#xff09;的读写控制 4 语言 &#xff1a;Verilg HDL 、VHDL EDA工具&#xff1a;ISE、Vivado、Quartus II 关于FPGA对 DDR4 &#xff08;MT40A256M16&#xff09;的读写控制 4一、引言二、DDR4 SDRAM设备中模式寄存器重要的模式寄存…
阅读更多...
普元MDM主数据管理系统与金蝶云星空ERP系统（企业版）集成方案(工程机械行业)

普元MDM主数据管理系统与金蝶云星空ERP系统（企业版）集成方案(工程机械行业)

一、客户介绍 某工程机械行业龙头公司业务范围包括工程机械、矿山机械、农业机械、环卫机械、应急救援装备和商用汽车、现代服务业等&#xff0c;产品远销190多个国家和地区&#xff0c;覆盖“一带一路”沿线95%以上的国家和地区&#xff0c;年出口总额和海外收入持续居中国行…
阅读更多...
10种超强图像特征提取算法Python代码实现

10种超强图像特征提取算法Python代码实现

声明&#xff1a;文章是从本人公众号中复制而来&#xff0c;因此&#xff0c;想最新最快了解各类算法的家人&#xff0c;可关注我的VX公众号&#xff1a;python算法小当家&#xff0c;不定期会有很多免费代码分享~ 图像特征提取是计算机视觉和图像处理的关键步骤&#xff0c;因…
阅读更多...
中国航天：星舰与猛禽发动机数据分析

中国航天：星舰与猛禽发动机数据分析

文章目录 MainReference Main 马斯克坚信&#xff0c;随着星舰的全面投入运营&#xff0c;SpaceX将能够承担地球上主轨道超过99%的载荷质量。这款第三代星舰的起飞推力将跃升至10000吨以上&#xff0c;其有效载荷质量亦将高达200吨以上。 不仅如此&#xff0c;每次发射的成本控…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023