WEB安全渗透-信息隐藏

博主：南凝呀
发布时间：2021 年 11 月 09 日
841 次浏览
暂无评论
5373字数
分类：乱七八糟

WEB渗透原题目：

1. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，找到登录界面中的FLAG，并将FLAG提交；
   Flag:
2. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，找到登录界面背景中的FLAG，并将FLAG提交；
   Flag:
3. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，在登录页面中登录，登陆成功后在页面中找到FLAG进行提交；
   Flag:
4. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问登录成功后找到页面中的月亮，将月亮中的信息解密，并将解密后的信息作为Flag提交；
   Flag:
5. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，登陆成功后找到页面中的十字星，将十字星页面内容进行下载，将下载到的文件解密，并将解密后的文件内容作为FLAG提交；
   Flag:
6. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，在登录界面中登录，登录失败后找到页面中的连接访问连接并下载文件，将文件中的隐藏文件全程作为FLAG提交；
   Flag:
7. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，在登录页面中登录，登录失败后找到页面中的连接访问连接并下载文件，将文件中隐藏信息文件的内容作为FLAG提交；
   Flag:
8. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，寻找每页中的隐藏信息，将每条信息按顺序合并，作为FLAG提交；
   Flag:

依照上面题目，我们还能获得靶机ip，直接访问ip即可看到如下图:

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/1.png)

解析

1. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，找到登录界面中的FLAG，并将FLAG提交；
   依照题目，我们可以看到web前端仅仅是个登录页面，可以点击f12来查看web代码。（使用google chrome浏览器）

点击源代码内的倒三角，全点开来查看

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/2.png)

在刚刚点击展开，发现页面会自动刷新，可以直接点站点文件如下图这样就方便些了:

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/3.png)

同时，可以看到首页文件并无flag，但引入了单个css文件，点击文件夹里的css文件看一下

![请输入图片描述](![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/4.png)

可以看到flag，提交即可

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/5.png)
Flag:WELCOMETOCSS(可能为小写字符)

2. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，找到登录界面背景中的FLAG，并将FLAG提交；
   找到背景中的flag，得先找到背景图片，可以直接点击上题中的站点文件中的picture目录就能看到背景图片了

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/6.png)保存下来使用notepas++应该能找到，但我这里找不到

Flag:Picturemerge

3. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，在登录页面中登录，登陆成功后在页面中找到FLAG进行提交；
   这里可以使用sqlmap爆破下载
   先开启burp，然后到浏览器点击一下login

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/7.png)

sqlmap -u "192.168.2.103/loginauth.php?username=&password=" --level 5 --current-db
//获取当前使用的数据库名

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/8.png)

sqlmap -u "192.168.2.103/loginauth.php?username=&password=" --level 5 -D "hello" --tables
//找出数据库hello内的所有表

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/9.png)

qlmap -u "192.168.2.103/loginauth.php?username=&password=" --level 5 -D "hello" -T "user" --dump
//下载hello库user表

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/10.png)

这样就拿到了账号密码，再回到浏览器输入，发现没法输入

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/11.png)

点出前端代码点击开发者工具的左上方箭头，点击username和password字体，双击两个红色框的字然后全删除，这样就可以输入了，再直接登录上就会看到下面图片

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/12.png)

这里使用浏览器就没了注释，上burp抓包proxy就能看到

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/14.png)

Flag: 4C6F67696E207375636365737366756C

4. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问登录成功后找到页面中的月亮，将月亮中的信息解密，并将解密后的信息作为Flag提交；
   打开开发者工具，查看月亮图片里有什么

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/13.png)

可以看到有个弹窗，不出意外就是flag了

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/17.png)

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/16.png)

Flag：QmFzZTY0ZGVjcnlwdGVkc3VjY2Vzc2Z1bGx5

5. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，登陆成功后找到页面中的十字星，将十字星页面内容进行下载，将下载到的文件解密，并将解密后的文件内容作为FLAG提交；
   打开开发者工具，点开倒三角可以看到有一个dl.html跟着一张星星图片

所有也可以直接在前端按Ctrl+A全选

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/18.png)

点击就会下载一个test.zip拿到kali里用字典爆破一下就可以出了
或者使用winhex删了伪加密

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/19.png)

把09改为00保存，再正常打开压缩包就没有密码了，把再图片拉到winhex就能看见flag或者把图片后缀改为txt双击打开就能看见

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/20.png)

Flag:UF71K2TW5JM88QZ8WMNTWKUY4

后面都没有头绪了...
6. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，在登录界面中登录，登录失败后找到页面中的连接访问连接并下载文件，将文件中的隐藏文件全程作为FLAG提交；
Flag:

7. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，在登录页面中登录，登录失败后找到页面中的连接访问连接并下载文件，将文件中隐藏信息文件的内容作为FLAG提交；
   Flag:
8. 通过本地PC中渗透测试平台Kali对服务器场景Web20200529中的网站进行访问，寻找每页中的隐藏信息，将每条信息按顺序合并，作为FLAG提交；
   Flag:

<div class="hideContent">此处内容需要评论回复后（审核通过）方可阅读。</div>

最后修改：2024 年 08 月 30 日

觉得文章有用，可以赞赏请我喝瓶冰露

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，将记录你的ip和窗口信息展示，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

WEB安全渗透-信息隐藏

南凝呀 • 2021 年 11 月 09 日

WEB渗透原题目：

依照上面题目，我们还能获得靶机ip，直接访问ip即可看到如下图:

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/1.png)

解析

点击源代码内的倒三角，全点开来查看

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/2.png)

在刚刚点击展开，发现页面会自动刷新，可以直接点站点文件如下图这样就方便些了:

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/3.png)

同时，可以看到首页文件并无flag，但引入了单个css文件，点击文件夹里的css文件看一下

![请输入图片描述](![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/4.png)

可以看到flag，提交即可

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/5.png)
Flag:WELCOMETOCSS(可能为小写字符)

Flag:Picturemerge

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/7.png)

sqlmap -u "192.168.2.103/loginauth.php?username=&password=" --level 5 --current-db
//获取当前使用的数据库名

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/8.png)

sqlmap -u "192.168.2.103/loginauth.php?username=&password=" --level 5 -D "hello" --tables
//找出数据库hello内的所有表

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/9.png)

qlmap -u "192.168.2.103/loginauth.php?username=&password=" --level 5 -D "hello" -T "user" --dump
//下载hello库user表

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/10.png)

这样就拿到了账号密码，再回到浏览器输入，发现没法输入

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/11.png)

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/12.png)

这里使用浏览器就没了注释，上burp抓包proxy就能看到

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/14.png)

Flag: 4C6F67696E207375636365737366756C

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/13.png)

可以看到有个弹窗，不出意外就是flag了

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/17.png)

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/16.png)

Flag：QmFzZTY0ZGVjcnlwdGVkc3VjY2Vzc2Z1bGx5

所有也可以直接在前端按Ctrl+A全选

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/18.png)

点击就会下载一个test.zip拿到kali里用字典爆破一下就可以出了
或者使用winhex删了伪加密

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/19.png)

把09改为00保存，再正常打开压缩包就没有密码了，把再图片拉到winhex就能看见flag或者把图片后缀改为txt双击打开就能看见

![请输入图片描述](https://zmzaxg.top/kdy/www_tp/wz/WEB%E5%AE%89%E5%85%A8%E6%B8%97%E9%80%8F-%E4%BF%A1%E6%81%AF%E9%9A%90%E8%97%8F/20.png)

Flag:UF71K2TW5JM88QZ8WMNTWKUY4

<div class="hideContent">此处内容需要评论回复后（审核通过）方可阅读。</div>

WEB安全渗透-信息隐藏

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，将记录你的ip和窗口信息展示，继续评论表示您已同意该条款

ZDX随身wifi折腾记

随身wifi刷debian

办公软件共享

centos安装谷歌Chrome浏览器

关于搭建Hadoop集群

为站点添加支持加端口SSL访问，内外网均可

可到云KodBox修改数据路径及物理目录访问

MySQL手动安装rpm包安装

使用VMware安装ESXi（套娃搭建）

ZDX随身wifi折腾记

WEB安全渗透-信息隐藏

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，将记录你的ip和窗口信息展示，继续评论表示您已同意该条款

WEB安全渗透-信息隐藏

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，将记录你的ip和窗口信息展示，继续评论表示您已同意该条款