Mys

ctfshow WEB 入门-信息收集

Thu, 28 May 2026 00:00:00 +0000

web1

题目链接: https://ctf.show/challenges#web1-363

直接 F12 查看源码

web2

题目链接: https://ctf.show/challenges#web2-364

直接浏览器设置里面打开开发者工具或者前面加上view-source:

web3

题目链接: https://ctf.show/challenges#web3-365

刷新可以看到响应包中的 flag 字段

web4

题目链接: https://ctf.show/challenges#web4-366

访问 url/robots.txt 得到

web5

题目链接: https://ctf.show/challenges#web5-367

备份文件泄露

直接访问 url/index.phps

得到源码文件，里面直接查看flag

web6

题目链接: https://ctf.show/challenges#web6-368

代码泄露，直接访问 url/www.zip

下载可以得到文件查看fl000g.txt发现是假的，访问url/fl000g.txt得到真实的 flag

web7

题目链接: https://ctf.show/challenges#web7-369

.git 源码泄露，可直接访问 url/.git 即可看到 flag

web8

题目链接: https://ctf.show/challenges#web8-370

svn 泄露,直接访问url/.svn/

web9

题目链接: https://ctf.show/challenges#web9-371

vim 缓存信息泄露，直接访问 url/index.php.swp

web10

题目链接: https://ctf.show/challenges#web10-372

直接 F12 查看 cookie , flag 进行 url 编码了

web11

题目链接: https://ctf.show/challenges#web11-373

直接命令查询解析记录

1nslookup -query=all flag.ctfshow.com

web12

题目链接: https://ctf.show/challenges#web12-374

Markdown 语法预览

Thu, 28 May 2026 00:00:00 +0000

标题

H1 一级标题

H2 二级标题

H3 三级标题

H4 四级标题

文本样式

粗体斜体 粗斜体 ~~删除线~~ 行内代码

链接与图片

GitHub

列表

无序项 1
无序项 2
- 嵌套项 A
- 嵌套项 B

有序项 1
有序项 2
有序项 3

引用

这是一段引用。

嵌套引用。

代码块

1def hello():
2 print("Hello, Hugo!")

1hugo server --port 1313

1const greet = (name) => `Hello, ${name}!`;

表格

功能	状态	备注
背景图	✅	三角形纹理
字体	✅	Nunito
页脚	✅	SVG 波浪

分割线

任务列表

部署博客
配置域名
写文章
改样式

脚注

这是一个带脚注的句子¹。

文章编写格式

Thu, 28 May 2026 00:00:00 +0000

FrontMatter

每篇文章固定的编写格式

1---
2title: "文章名"
3date: 2026-05-28
4description: "描述"
5categories: ["分类","分类1"]
6tags: [标签1,标签2]
7---

图片存放位置

一般放在 \static\images\ 目录下

图片测试

1![图片测试](/images/1.jpg)

常见的分类

1categories: ["ctf"]
2categories: ["ctf"]

常见的标签

1tag: [ctfshow,ctf_web]
2categories: ["ctf"]

测试一下长句子,一般每个段落中会有间隔,我不知道有多大,测试一下,哈哈哈哈哈,大概 50 个字吗,好像也不对,这个里面如果换行了,我看里面会不会换行

ok, 明白了

代码测试

Wed, 01 Apr 2020 00:00:00 +0000

存在

http://sast.infosec.ctripcorp.com/#/apiVulDetail/35589

1GET /liveadmin/api/plive/anchorPLiveRecord?liveId=123 HTTP/1.1
2Host: you.fws.qa.nt.ctripcorp.com
3Cookie: cticket=740E562EA75570C0A19682B1E929BF3A457C813A71386413B55C7D4093C367DC

python 代码测试

 1import requests
 2import json
 3from collections import defaultdict
 4
 5
 6def fetch_json(url, timeout=10):
 7 """统一请求并解析 JSON"""
 8 try:
 9 r = requests.get(url, timeout=timeout)
 10 r.raise_for_status()
 11 return r.json()
 12 except Exception as e:
 13 print(f"请求失败 {url}: {e}")
 14 return None
 15
 16
 17def build_captain_url(app_id, env, group_id):
 18 """生成 Captain 页面链接"""
 19 return (f"https://captain.release.ctripcorp.com/app/{app_id}"
 20 f"/cluster/{env}?groupId={group_id}&type=info")
 21
 22
 23def main():
 24 appId = input("输入要查询的 appId: ").strip()
 25 # added_by = input("输入提交人 (added_by, 默认 liangkh): ").strip() or "liangkh"
 26
 27 # 1. 查询 group 列表
 28 groups_data = fetch_json(
 29 f"http://captain.release.ctripcorp.com/v1/groups?application_id={appId}"
 30 )
 31 if not groups_data or not groups_data.get('result'):
 32 print("未找到任何 group")
 33 return
 34
 35 # 2. 收集每个 env 下的所有 pod
 36 env_pods = defaultdict(list)
 37
 38 for g in groups_data['result']:
 39 env = g['env']
 40 group_id = g['id']
 41 captain_url = build_captain_url(appId, env, group_id)
 42
 43 pods_data = fetch_json(
 44 f"http://captain.release.ctripcorp.com/v1/pods?group_id={group_id}"
 45 )
 46 if not pods_data:
 47 continue
 48
 49 if not pods_data.get('result'):
 50 env_pods[env].append({
 51 "group_id": group_id,
 52 "captain_url": captain_url,
 53 "empty": True
 54 })
 55 continue
 56
 57 for item in pods_data['result']:
 58 env_pods[env].append({
 59 "group_id": group_id,
 60 "captain_url": captain_url,
 61 "pod_name": item.get('name'),
 62 "updated_at": item.get('updated_at'),
 63 "ip": item.get('ip'),
 64 "image_name": item.get('version', {}).get('image', {}).get('name'),
 65 "empty": False
 66 })
 67
 68 # 3. 按指定顺序输出
 69 env_order = {'prod': 0, 'uat': 1, 'fat': 2, 'dev': 3}
 70 sorted_envs = sorted(env_pods.keys(), key=lambda x: env_order.get(x, 99))
 71
 72 for env in sorted_envs:
 73 pods = env_pods[env]
 74 real_pods = [p for p in pods if not p['empty']]
 75
 76 print("#" * 70)
 77 print(f"# {env.upper()} 环境 (共 {len(real_pods)} 个实例)")
 78 print("#" * 70)
 79
 80 pods.sort(key=lambda x: (x['group_id'], x.get('pod_name') or ''))
 81
 82 last_gid = None
 83 for p in pods:
 84 if p['group_id'] != last_gid:
 85 print(f"┌─ group_id : {p['group_id']}")
 86 print(f"└─ Captain : {p['captain_url']}")
 87 last_gid = p['group_id']
 88
 89 if p['empty']:
 90 print(" └─ 无实例机器")
 91 continue
 92
 93 print(" " + "-" * 56)
 94 print(f" Pod 名称 : {p['pod_name']}")
 95 print(f" 更新时间 : {p['updated_at']}")
 96 print(f" IP 地址 : {p['ip']}")
 97 print(f" 镜像名称 : {p['image_name']}")
 98
 99 # ============ ★ 4. 构建最终提交的 JSON 数据 ============
100 # 用 dict 做去重: key=image, value=set(envs)
101 image_env_map = defaultdict(set)
102
103 for env, pods in env_pods.items():
104 for p in pods:
105 if p.get('empty'):
106 continue
107 image = p.get('image_name')
108 if not image: # 没有 image 的跳过
109 continue
110 image_env_map[image].add(env.upper()) # env 转大写
111
112 # 转成 items 列表
113 items = [
114 {"image": image, "envs": sorted(list(envs))}
115 for image, envs in image_env_map.items()
116 ]
117
118 submit_data = {
119 "appid": appId,
120 "items": items,
121 # "added_by": added_by
122 "added_by": "liangkh"
123 }
124
125 # 5. 输出最终 JSON
126 print("=" * 70)
127 print("提交的 json 数据:\n" + json.dumps(submit_data, indent=2, ensure_ascii=False))
128
129
130if __name__ == "__main__":
131 main()

Tue, 28 May 2019 00:00:00 +0000

Fearlessness: How to Stop Running from Space

Sun, 18 Mar 2018 12:13:30 +0530

https://www.toolhelper.cn/SymmetricEncryption/AES

About

Mon, 01 Jan 0001 00:00:00 +0000

test

我是谁

搜索

Mon, 01 Jan 0001 00:00:00 +0000

Mys

ctfshow WEB 入门-信息收集

web1

web2

web3

web4

web5

web6

web7

web8

web9

web10

web11

web12

Markdown 语法预览

标题

H1 一级标题

H2 二级标题

H3 三级标题

H4 四级标题

文本样式

链接与图片

列表

引用

代码块

表格

分割线

任务列表

脚注

文章编写格式

FrontMatter

图片存放位置

常见的分类

常见的标签

代码测试

存在

python 代码测试

Fearlessness: How to Stop Running from Space

About

test

Links

常用链接

搜索