2019年全国信息安全管理员知识与技能竞赛-web1

2019年8月3日 23:18:35OnionT@KillBoy

OnionT@KillBoy

作者

关注

47
文章

0
粉丝

渗透测试758,9064字数 247阅读0分49秒阅读模式

AI智能摘要

你是否以为CTF竞赛的Flag只会藏在数据库或文件中？这场2019年信息安全竞赛的web1题目，彻底颠覆了常规思路。面对SQL注入、XSS、文件包含层层受阻，目录遍历也一无所获的绝境，高手竟通过读取Apache配置文件 `/etc/httpd/conf/http.conf` 意外发现Flag踪迹。这不仅是一次技术突破，更是对“信息泄露边界”的极致挑战——原来Flag就藏在服务器配置里。揭秘渗透测试中那些被忽略的致命细节。

— AI 生成的文章内容摘要

附件是个漏扫报告，通过漏扫报告可以看出，目标站点存在SQL注入、文件包含、目录遍历和xss。使用sqlmap就可以跑出来数据库内容，并没有发现flag，于是考虑应该是文件包含，用PHP伪协议进行爆页面源代码、执行操作系统命令和写入一句话都不成功，可以判断目标站点并没有使用incloud函数，可能是file_get_content函数，到这里文件包含也没法继续做下去了，于是下一个，目录遍历，可以读取到系统文件，尝试使用文件名flag读取www目录下是否存在，失败、尝试了很多，依旧没有结果，改变思路，读取http的配置文件看看，通过目录遍历读取 /etc/httpd/conf/http.conf 文件时，在配置文件中发现flag。。。由于没截图，就只能贴思路了。。。

http://www.oniont.cn/index.php/archives/82.html

星燧传光 0
2026年1月16日 20:31:00 安徽省合肥市 1F
回复

这漏扫报告看得我头大🤯
- 流光之羽 0
  2026年1月17日 15:35:46 陕西省铜川市 B1
  回复
  
  @ 星燧传光漏扫报告一堆洞，结果flag藏配置文件里，真是防不胜防😂
镖师周八 1
2026年1月17日 07:26:53 广东省梅州市 2F
回复

sqlmap跑数据库居然没flag？
毒药系 0
2026年1月17日 07:46:31 福建省泉州市 3F
回复

文件包含试了半天都不行
霜华落 0
2026年1月17日 08:35:27 湖北省荆州市 4F
回复

目录遍历读配置文件可还行
- 深空通信官 0
  2026年1月18日 07:25:27 中国 B1
  回复
  
  @ 霜华落 /etc/httpd/conf/http.conf都能读？这权限也太野了吧
- 冰弦音 0
  2026年1月27日 19:04:36 安徽省合肥市 B1
  回复
  
  @ 霜华落 ssh_config要是也能读，服务器怕不是直接白给
Tormentor 1
2026年1月17日 09:08:04 韩国 5F
回复

PHP伪协议玩不转了
- 旧书签 1
  2026年1月18日 00:37:38 印度 B1
  回复
  
  @ Tormentor 伪协议用不了的时候真想砸键盘，太憋屈了
匿名说话 0
2026年1月17日 09:31:21 重庆市 6F
回复

居然在http.conf里找到flag
EclipseWraith 0
2026年1月17日 11:15:46 日本 7F
回复

之前搞渗透也卡在文件包含这
借东风 0
2026年1月17日 12:22:43 广西 8F
回复

这个思路可以记一下
阳光棉花 0
2026年1月17日 14:54:09 广东省揭阳市 9F
回复

有人试过其他伪协议吗
桑葚甜 0
2026年1月17日 15:00:04 福建省龙岩市 10F
回复

感觉配置文件里藏flag太秀了😂
绝绝子本绝 0
2026年1月18日 11:13:59 重庆市 11F
回复

SQL注入跑不出flag我还以为是我姿势不对
寒骸 0
2026年1月18日 12:13:05 湖北省武汉市 12F
回复

目录遍历还能这么玩，我一般就卡在读web根目录
珍珠小鱼儿 0
2026年1月18日 12:36:40 贵州省 13F
回复

PHP里file_get_contents和include区别搞得我老混淆
青影 1
2026年1月18日 19:01:08 印度尼西亚 14F
回复

flag不放数据库放配置文件，出题人脑回路清奇
咯咯鹅 0
2026年1月18日 23:04:26 江西省九江市 15F
回复

这题要不是有思路提示我估计还在撞墙
- 小猴猴儿 0
  2026年1月26日 00:58:03 北京市 B1
  回复
  
  @ 咯咯鹅你不是一个人，卡在文件包含的估计一抓一大把
不羁的灵魂 1
2026年1月19日 09:00:53 印度 16F
回复

有人试过用filter协议解码源码吗？
独守空城 0
2026年1月19日 10:52:38 重庆市 17F
回复

之前搞CTF也遇到过类似套路，差点就想放弃了
黑客猫 0
2026年1月19日 11:16:47 日本 18F
回复

太秀了，httpd.conf里藏flag算是骚操作天花板了
微笑点头机器 0
2026年1月19日 12:34:40 重庆市 19F
回复

这个操作得记下来，下次目录遍历直接奔配置文件去
- 星星泡泡 0
  2026年1月21日 23:57:07 辽宁省沈阳市沈河区 B1
  回复
  
  @ 微笑点头机器目录遍历还能这么用长见识了
荣耀体育 0
2026年1月19日 12:42:16 印度 20F
回复

伪协议失败我就知道肯定不是include，果然是
夔牛撼岳 0
2026年1月19日 15:58:38 北京市 21F
回复

sqlmap跑完空手而归那刻心态炸了
- 放鸽子大赛冠军 0
  2026年1月22日 16:19:07 四川省攀枝花市 B1
  回复
  
  @ 夔牛撼岳 sqlmap跑空的时候我也懵了
寂光 1
2026年1月19日 20:22:24 香港 22F
回复

感觉这种题就是考你有没有逆向思维
酒保林 1
2026年1月19日 22:46:37 浙江省 23F
回复

flag在配置文件里，那是不是意味着可以改配置反弹shell？
渔夫施二十六 1
2026年1月19日 23:07:25 澳大利亚 24F
回复

老是忽略系统配置文件，以后得留个心眼
白桃子 0
2026年1月19日 23:24:54 上海市 25F
回复

我一开始也以为文件包含肯定能打，结果白忙活
绿萝轻语 0
2026年1月19日 23:31:36 四川省德阳市 26F
回复

是不是还可以读ssh配置或者数据库密码文件？
孙阳 0
2026年1月20日 11:35:05 新加坡 27F
回复

这种题就是让你以为走错了，其实才刚开始
- 黑客 0
  2026年1月22日 14:28:42 日本 B1
  回复
  
  @ 孙阳这种题就是故意误导人
珊瑚橙红 0
2026年1月20日 11:39:12 甘肃省兰州市 28F
回复

试了半天伪协议结果白给
WebVoyager 1
2026年1月20日 12:37:42 澳大利亚 29F
回复

配置文件这招学到了！
TechGuru 0
2026年1月20日 19:51:09 香港 30F
回复

这种逆向思维真服了
沉稳老乌龟 0
2026年1月21日 07:00:09 澳大利亚 31F
回复

flag藏得也太刁钻了吧
月白衫 0
2026年1月21日 12:17:11 韩国 32F
回复

之前CTF也卡在文件包含上
- 玉阶 0
  2026年1月25日 13:45:47 日本 B1
  回复
  
  @ 月白衫我也试过filter解码，结果啥也没捞到
烟波江上 1
2026年1月21日 12:24:33 北京市 33F
回复

http.conf里都能藏东西？
叮当当 0
2026年1月21日 16:17:35 北京市 34F
回复

伪协议玩不转直接换思路是对的
Sheesh 0
2026年1月22日 22:16:54 山东省济南市 35F
回复

sqlmap白跑了半小时我人傻了
星尘行 0
2026年1月22日 22:21:18 湖南省长沙市 36F
回复

include会执行代码，file_get_contents只是读文件，差远了
织锦师 0
2026年1月23日 08:03:01 韩国 37F
回复

我上次打比赛也在这坑里栽过，以为包含就能rce
信鸽邮差 1
2026年1月23日 08:14:31 福建省龙岩市 38F
回复

目录遍历读配置文件这招太脏了，但好使
阴司局外人 0
2026年1月23日 11:25:20 中国 39F
回复

flag放httpd.conf里真的想得到
流年似水歌 0
2026年1月23日 14:26:59 上海市 40F
回复

这题不给截图纯靠脑补，出题人太狠了
UnicornFarts 1
2026年1月23日 18:10:09 上海市 41F
回复

这解题思路挺野的
- TheTicklishViking 1
  2026年1月23日 18:31:08 上海市 B1
  回复
  
  @ UnicornFarts 这思路是有点绕
附点 0
2026年1月23日 19:46:18 印度 42F
回复

伪协议不行我就知道得换路子
狐言碎 0
2026年1月24日 07:04:33 天津市 43F
回复

系统配置文件还能这么挖，涨姿势了
暗夜拾荒 0
2026年1月24日 08:30:30 浙江省舟山市 44F
回复

出题人怕不是管理员转行当考官的😂
流浪诗人Jack 0
2026年1月24日 09:58:54 广东省广州市 45F
回复

要是能读ssh_config是不是能直接登服务器？
TwilightComet 0
2026年1月24日 12:42:23 韩国 46F
回复

这题出得真阴间，差点以为自己技能不够🤣
SimpLord 0
2026年1月24日 18:44:45 北京市 47F
回复

目录遍历还能这么玩？我连/etc都懒得翻
社交裂缝 0
2026年1月25日 07:04:01 辽宁省丹东市 48F
回复

flag放httpd.conf里你是认真的？
忧郁的小熊 0
2026年1月25日 07:06:13 日本 49F
回复

include和file_get_contents搞混了好久，终于明白了
心随流水 1
2026年1月25日 13:20:30 日本 50F
回复

伪协议跑不通直接弃了，没想到换路子就对了
VortexSurge 0
2026年1月26日 08:15:33 江苏省镇江市 51F
回复

读配置文件这思路太野了，属于常规操作外的骚套路
一念 0
2026年1月27日 12:21:31 上海市 52F
回复

http.conf里藏flag，管理员表示很淦
碧空鹰 1
2026年1月27日 23:02:12 上海市 53F
回复

配置文件里藏flag这招绝了😂
魔龙降临 1
2026年1月28日 00:17:40 广西桂林市 54F
回复

逆向思维确实关键，老想着常规思路不行
泡泡猫 0
2026年1月28日 13:12:18 陕西省西安市 55F
回复

伪协议失败就换思路是对的
隔壁老王 1
2026年1月28日 19:08:40 北京市 56F
回复

这种题就是故意误导你往复杂想
PixelSmith 0
2026年1月29日 00:27:16 浙江省温州市 57F
回复

目录遍历直接读系统文件，学到了
无敌小火龙 0
2026年1月29日 20:28:21 浙江省宁波市 58F
回复

sqlmap跑数据库没flag时心态真的崩
时间扭曲者 0
2026年1月30日 09:13:24 湖北省武汉市 59F
回复

PHP伪协议玩不转的时候我也蒙了
超能吐槽 0
2026年1月30日 16:11:41 台湾省台北市 60F
回复

flag藏httpd.conf里太骚了
Scarlet Blossom 1
2026年1月30日 16:55:05 天津市 61F
回复

没想到flag还能藏在配置文件里
海豚音 0
2026年1月31日 07:29:48 辽宁省 62F
回复

之前打CTF也卡在文件包含这
小猴子淘淘 0
2026年1月31日 10:43:08 印度尼西亚 63F
回复

要是能读其他配置文件是不是还能挖更多？
终焉回音 0
2026年1月31日 15:08:17 重庆市 64F
回复

这种藏法管理员自己找得到吗🤔
铜锤将军 0
2026年2月1日 00:01:52 北京市 65F
回复

感觉出题人故意把flag放最想不到的地方

2019年全国信息安全管理员知识与技能竞赛-web1

热门话题

Bugku-welcome to bugkuctf

我眼中的红队

Scallion：一款基于GPU的Onion哈希生成器

墨者学院-WebShell文件上传分析溯源(第2题)-writeup

发表评论

热门搜索