当前位置：首页 > news >正文

【CTFer成长之路】举足轻重的信息搜集

news 来源：原创 2025/8/13 16:34:05

举足轻重的信息搜集

信息搜集

常见的搜集

题目描述:

一共3部分flag

docker-compose.yml

version: '3.2'services:web:image: registry.cn-hangzhou.aliyuncs.com/n1book/web-information-backk:latestports:- 80:80

启动方式

docker-compose up -d

题目Flag

n1book{info_1s_v3ry_imp0rtant_hack}

Writeup

首先浏览网站

在这里插入图片描述

根据提示可知flag由三部分组成，进行敏感信息收集

在这里插入图片描述

得到敏感目录robots.txt,访问http://192.168.10.21/robots.txt

在这里插入图片描述

得到敏感目录/flag1_is_her3_fun.txt，访问http://192.168.10.21/flag1_is_her3_fun.txt

在这里插入图片描述

得到flag的第一部分flag1:n1book{info_1

在Linux下，用gedit编辑器保存后，当前目录下会生成一个后缀为“～”的文件，其文件内容就是刚编辑的内容。主页文件名为index.php，则该文件名为index.php~。通过浏览器访问这个带有“～”的文件，便可以得到源代码。

http://192.168.10.21/index.php~

在这里插入图片描述

得到flag的第二部分flag2:s_v3ry_im

在用vim编辑文件的过程中可能遇到因为网速不够等原因导致的命令行卡死而意外退出的情况，会在当前目录下生成一文件名为.文件名.swp的备份文件

访问http://192.168.10.21/.index.php.swp，下载该文件

在这里插入图片描述

用“vim -r”命令恢复文件的内容。恢复SWP备份文件的办法是，先在当前目录下创建一个index.php文件，再使用“vim -r index.php”命令，即可得到意外退出时编辑的内容，

touch index.php
cat index.php
vim -r index.php
cat index.php

见图

在这里插入图片描述

得到flag的第三部分flag3:p0rtant_hack}’

在这里插入图片描述

将三部分组合起来即可得到完整的flag：n1book{info_1s_v3ry_imp0rtant_hack}

粗心的小李

题目描述:

看看能不能找到信息吧？

docker-compose.yml

version: '3.2'services:web:image: registry.cn-hangzhou.aliyuncs.com/n1book/web-information-git:latestports:- 80:80

启动方式

docker-compose up -d

题目Flag

n1book{git_looks_s0_easyfun}

Writeup

首先浏览网站

在这里插入图片描述

根据提示可以知道本题是考察git信息泄露的

cd CTF #使用完一次后要重新下载
git clone https://github.com/denny0223/scrabble.git
cd scrabble
./scrabble http://192.168.10.21/
ls
cat index.html

可以将得到的文件打开

在这里插入图片描述

得到flag：n1book{git_looks_s0_easyfun}

在这里插入图片描述

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

【CTFer成长之路】举足轻重的信息搜集

举足轻重的信息搜集信息搜集常见的搜集题目描述: 一共3部分flag docker-compose.yml version: 3.2services:web:image: registry.cn-hangzhou.aliyuncs.com/n1book/web-information-backk:latestports:- 80:80启动方式 docker-compose up -d 题目Flag n1book{info_…...

编程日记 2025/8/13 16:34:05

centos搭建dokcer和vulhub

1、换源阿里云 2、安装docker与docker-compose 下载1.29.2 docker compose sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose 如果下载不了，可以…...

编程日记 2025/8/13 16:29:35

Linux系统下使用Kafka和Zookeeper

Apache Kafka 是一个分布式流处理平台，最初由 LinkedIn 开发，后来成为 Apache 软件基金会的顶级项目。它具有高吞吐量、可扩展性、持久性、容错性等特点，主要用于处理实时数据流。 Linux系统下使用Kafka 1.安装 Java Kafka 和 Zookeeper 都是基于 Java 开发的，所以需要先…...

编程日记 2025/8/13 16:33:03

vscode与keil的乱码不兼容问题

都用英文注释中文注释的话，打开vscode的自动识别格式,如下解决VSCode中文乱码自动识别也可以设置识别优先级，把GB2312和UTF8排在自动识别序列前面(因为keil默认就是GB2312) 4.!!!在暂存更改的时候，不要把vscode的设置给暂存了&#xff…...

编程日记 2025/8/13 16:32:22

C++类和对象：构造函数、析构函数、拷贝构造函数

引言介绍：C类和对象：构造函数、析构函数、拷贝构造函数 _涂色_博主主页 C基础专栏一、类的默认成员函数先认识一下类中的默认成员函数： 默认成员函数就是用户没有显式实现，编译器会自动生成的成员函数称为默认成员函数。⼀个类…...

编程日记 2025/8/13 16:30:38

【FAQ】HarmonyOS SDK 闭源开放能力 — PDF Kit

1.问题描述： 预览PDF文件，文档上所描述的loadDocument接口，可以返回文件的状态，并无法实现PDF的预览，是否有能预览PDF相关接口？ 解决方案： 1、执行loadDocument进行加载PDF文件后&#xff0c…...

编程日记 2025/8/13 16:31:07

Spring Boot 3 + Undertow 服务器优化配置

优化背景当你的application需要支持瞬时高并发的时候，tomcat已经不在是最优的选择，我们可以改为Undertow，并对其进行优化。 Undertow 是一个轻量级的、高性能的Java Web 服务器，由JBoss 开发并开源。它是基于非阻塞（…...

编程日记 2025/8/13 16:34:04

网易游戏 Flink 云原生实践

摘要：本文整理自网易游戏实时计算&数据湖平台负责人林小铂老师和网易游戏大数据开发工程师陈宇智老师，在Flink Forward Asia 2024 云原生专场的分享。主要分为四个部分： 1、背景 2、架构演进 3、实践挑战 4、总结和展望 01.背景 Flink 在…...

编程日记 2025/8/9 12:48:43

使用迁移学习的自动驾驶汽车信息物理系统安全策略

信息物理系统 (CPS) 是一种新兴系统，它通过信息通信基础设施，实现控制系统、传感器、执行器和周围环境等物理组件之间有效的实时通信与协作 (C&C)。自动驾驶汽车 (AV) 是大量采用 CPS 方法的领域之一，旨在通过降低能源消耗和空气污染来改善智慧城市中的人们生活。因此，…...

编程日记 2025/8/13 16:31:35

《算法导论(第4版)》阅读笔记：p11-p13

《算法导论(第4版)》学习第 8 天，p11-p13 总结，总计 3 页。一、技术总结无。二、英语总结(生词：2) 1.precious (1)precious: pretium(“value, worth, price”) adj. of great value(宝贵，珍贵)。 (2)示例 Computing t…...

编程日记 2025/8/9 16:50:02

Qt 编译 sqldrivers之psql

编译postgres pgsql驱动下载驱动源码修改配置文件编译下载驱动源码 // 源代码下载 https://download.qt.io/archive/qt/5.15/5.15.2/submodules/驱动目录:qtbase-everywhere-src-5.15.2\src\plugins\sqldrivers 修改配置文件打开pro文件右键点击添加库此处的为debu…...

编程日记 2025/8/9 14:55:04

查看单元测试覆盖率

文章目录 1、POM文件配置2、编写单元测试3、执行单元测试4、查看单元测试覆盖率 1、POM文件配置 pom文件配置jacoco插件  <plugin><groupId>org.jacoco</groupId><artifactId>jacoco-maven-plugin</artif…...

编程日记 2025/8/13 16:31:07

ASP.NET Core 中实现 Markdown 渲染中间件

文章目录前言一、核心功能二、实现步骤1）安装依赖包2）创建中间件类3）中间件扩展方法4）在Program.cs配置5）模板文件示例6）*.md文件示例7）缓存优化8）使用示例三、注意事项总结前言 …...

编程日记 2025/8/13 16:32:22

AI学习路径

一、AI入门与系统课程 （1）《开启AI革命：7天从小白到大神》简介：保姆级教学，覆盖AI基础知识、机器学习、深度学习、自然语言处理（NLP）、大语言模型（LLM）等，…...

编程日记 2025/8/13 16:26:36

基于Kubernetes的Apache Pulsar云原生架构解析与集群部署指南（下）

文章目录 k8s安装部署Pulsar集群前期准备版本要求安装 Pulsar Helm chart管理pulsarClustersBrokersTopic k8s安装部署Pulsar集群前期准备版本要求 Kubernetes 集群，版本 1.14 或更高版本Helm v3（3.0.2 或更高版本）数据持久化&#xff…...

编程日记 2025/8/13 16:26:34

B站搜索关键词全攻略：掌握B站搜索关键词的运作机制

在拥有超过7亿月活用户的B站，每天都有海量视频涌入平台。无论是普通用户还是内容创作者，掌握B站搜索关键词的运作机制，都能极大提升平台体验和内容价值。本文将从用户和创作者双重视角，深入解析B站搜索关键词的应用技巧和优化策略…...

编程日记 2025/8/13 16:28:10

Windows系统安装Cursor与远程调用本地模型QWQ32B实现AI辅助开发

💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:kwan 的首页,持续学…...

编程日记 2025/8/13 16:33:04

DBeaver查询PostgreSQL的只读模式

问题 DBeaver查询PostgreSQL数据表时，注意到经常会出现“Detect unique identifiers" 这个阶段，几乎需要花费10s时间，想着挺浪费时间的。问题解决办法把”读取数据表元数据(唯一键)"这个复选框选项去掉，再进行查询…...

编程日记 2025/8/13 16:28:11

C++内存管理与模板初阶详解：从原理到实践

目录： 一、C/C内存管理1. 内存区域划分2. 动态内存管理3. 底层原理：operator new/delete4.new和delete的实现原理5. 定位new（了解即可） 二、模板初阶1. 泛型编程2. 函数模板实例化隐式实例化：编译器自动推导类型显式实…...

编程日记 2025/8/9 10:09:33

02-GBase 8s 事务型数据库客户端工具dbaccess

dbaccess概述数据库产品通常会提供一个命令行客户端工具。数据库厂商命令行客户端 Oracle sqlplus MySQL mysql Marladb mysql GBase 8s dbaccess Kingbase ES ksql DM8 disql dbaccess 是 GBase 8s 数…...

编程日记 2025/8/13 16:31:09

【kubernetes】通过Sealos 命令行工具一键部署k8s集群

一、前言 1、sealos安装k8s集群官网：K8s > Quick-start > Deploy-kubernetes | Sealos Docs 2、本文安装的k8s版本为v1.28.9 3、以下是一些基本的安装要求： 每个集群节点应该有不同的主机名。主机名不要带下划线。所有节点的时间需要同步。需要…...

编程日记 2025/8/13 16:30:37

【Pandas】pandas DataFrame abs

Pandas2.2 DataFrame Computations descriptive stats 方法描述DataFrame.abs()用于返回 DataFrame 中每个元素的绝对值 pandas.DataFrame.abs() pandas.DataFrame.abs() 方法用于返回 DataFrame 中每个元素的绝对值。该方法适用于包含数值型数据的 DataFrame，对…...

编程日记 2025/8/13 16:30:38

如何在 C# 和 .NET 中打印 DataGrid

DataGrid 是 .NET 架构中一个功能极其丰富的组件，或许也是最复杂的组件之一。写这篇文章是为了回答“我到底该如何打印 DataGrid 及其内容”这个问题。最初即兴的建议是使用我的屏幕截图文章来截取表单，但这当然无法解决打印 DataGrid 中虚拟显示的无数行…...

编程日记 2025/8/13 16:33:13

使用DEEPSEEK快速修改QT创建的GUI

QT的GUI，本质上是使用XML进行描述的，在QT CREATOR的界面编辑处，按CTRL2 切换到代码视图，CTRL3切换到编辑器视图。 CTRL2 切换到代码视图 CTRL3 切换到编辑器视图鼠标左键点击代码视图中，按CTRLA → CTRLC复制XML代码…...

编程日记 2025/8/13 16:29:36

前端面试宝典---JavaScript import 与 Node.js require 的区别

import 和 require 来自不同的规范： import 是 ES6（ECMAScript 2015）模块系统的一部分，是 JavaScript 语言的标准语法 require 是 CommonJS 规范的一部分，最初为 Node.js 环境设计加载方式： require() …...

编程日记 2025/8/13 16:30:36

C++入门小馆：多态

嘿，各位技术潮人！好久不见甚是想念。生活就像一场奇妙冒险，而编程就是那把超酷的万能钥匙。此刻，阳光洒在键盘上，灵感在指尖跳跃，让我们抛开一切束缚，给平淡日子加点料，注入满满的pa…...

编程日记 2025/8/13 16:28:08

极简远程革命：打破公网桎梏，重塑数字生活新体验

简远程革命：节点小宝，让家庭与职场无缝互联 ——打破公网桎梏，重塑数字生活新体验引言：当公网IP成为过去式在2025年的今天，80%的家庭仍因缺乏公网IP而深陷远程访问困境。NAS玩家为端口映射焦头烂额，家长…...

编程日记 2025/8/13 16:34:05

Linux 网络管理的实战代码示例

涵盖网络接口配置、连接测试、防火墙管理、数据包捕获、服务监控等核心场景。每个示例均附带详细注释和操作说明，帮助您深入理解 Linux 网络管理的实战技巧。 1. 网络接口配置与管理 1.1 使用 ip 命令管理网络接口 ip 是现代 Linux 系统中管理网络的主要工具，功能比 ifcon…...

编程日记 2025/8/9 16:49:32

OPCUA，OPCDA与MODBUS学习笔记

MODBUS与OPC之间的关系是什么？ 前言 OPC协议（OLE for Process Control，即过程控制的OLE）是一种标准化的通信协议，旨在帮助不同厂商的设备、控制系统和软件之间进行数据交换。OPC协议的目标是提供一种统一的接口&…...

编程日记 2025/8/9 16:49:28

千星计划小程序开发方案

千星计划小程序开发方案 （基于2025年行业实践与系统需求） 一、核心功能架构 1.‌用户管理模块‌ 用户分层管理：普通用户、达人、合伙人三级身份体系，支持身份升级审核与权限配置实名认证与资质审核：对接公安系统…...

编程日记 2025/8/9 16:49:23

【RAG技术全景解读】从原理到工业级应用实践

目录 🌟 前言🏗️ 技术背景与价值🚨 当前技术痛点🛠️ 解决方案概述👥 目标读者说明 🔍 一、技术原理剖析📐 核心概念图解💡 核心作用讲解⚙️ 关键技术模块说明⚖️ 技术选型对比 &…...

编程日记 2025/8/9 16:49:19

20250508在WIN10下使用移远的4G模块EC200A-CN直接上网

1、在WIN10/11下安装驱动程序：Quectel_Windows_USB_DriverA_Customer_V1.1.13.zip 2、使用移远的专用串口工具：QCOM_V1.8.2.7z QCOM_V1.8.2_win64.exe 3、配置串口UART42/COM42【移远会自动生成连续三个串口，最小的那一个】 AT命令&#xf…...

编程日记 2025/8/9 20:16:58

室内无人机自主巡检解决方案-自主方案

室内无人机自主巡检解决方案-自主方案 AIBOX-基于离线地图的LIO室内3D空间位置服务...

编程日记 2025/8/9 20:16:56

SpringCloud服务拆分：Nacos服务注册中心 + LoadBalancer服务负载均衡使用

SpringCloud中Nacos服务注册中心 LoadBalancer服务负载均衡使用前言Nacos工作流程nacos安装docker安装window安装运行nacos微服务集成nacos高级特性1.服务集群配置方法效果图模拟服务实例宕机 2.权重配置3.环境隔离如何启动集群节点本地启动多个节点方法 LoadBalancer集成L…...

编程日记 2025/8/9 20:16:55

视频编解码学习9之照相机历史

照相机的发展历史可以追溯到19世纪初，至今已有200多年。以下是照相机技术演进的主要阶段和里程碑： 1. 早期探索阶段（1820s-1880s） 1826年：法国人尼埃普斯（Nicphore Nipce）用沥青感光法拍摄《窗…...

编程日记 2025/8/9 21:16:44

物流无人机自动化装卸技术解析！

一、自动化装卸技术模块的技术难点 1. 货物多样性适配物流场景中货物包装类型、尺寸、材质差异大，如农产品、医疗物资、工业设备等，要求装卸模块具备高度柔性化设计。例如，单元货物需视觉识别系统进行单个抓取，而整托货物需大…...

编程日记 2025/8/9 11:31:18

图形渲染+事件处理最终版

基于之前做的项目图形移动处理-CSDN博客添加了相机，透视投影，鼠标控制图形旋转。虽然个人感觉这个项目用的是一个二维的三角形，给他加透视投影和相机意义不大，因为透视投影是近大远小，我这个程序设置了放大缩小的限制&…...

编程日记 2025/8/9 20:16:53

前端三大件---CSS

目录一、CSS 概述二、引入 CSS 的三种方式 2.1 内联样式 2.2 内部样式表 2.3 外部样式表三、CSS 选择器 3.1 ID 选择器 3.2 class 选择器 3.3 标签选择器 3.4 通配选择器 3.5 分组选择器 3.6 层级选择器 3.7 属性选择器 3.8 伪类选择器 3.9 同辈选择器四、…...

编程日记 2025/8/9 20:16:51

蓝桥杯FPGA赛道第二次模拟题代码

一、顶层文件 module test( input wire sys_clk, input wire sys_rst, input wire [3:0]key_in, output reg [7:0]led,output wire scl, inout wire sda,//i2c的信号output wire [7:0]sel, output wire [7:0]seg//数码管的驱动 );wire [23:0] data ; reg [31:0] dsp_dat…...

编程日记 2025/8/9 21:16:43

keep the pipe Just full But no fuller - BBR 与尘封 40 年的求索

推荐一部短视频 Keep the pipe just full, but no fuller，作者就是大名鼎鼎的 L. Kleinrock，现代分组交换网的奠基人，这里有关于他这个人的介绍： https://www.lk.cs.ucla.edu/index.html https://en.wikipedia.org/wiki/Leonard…...

编程日记 2025/8/10 2:08:33

《React Native热更新实战：用Pushy打造无缝升级体验》

《React Native热更新实战：用Pushy打造应用“空中加油”，实现无缝升级体验》写在前面：当你的APP需要"空中加油"时… 想象一下这样的场景：凌晨2点，你的React Native应用刚上线就爆出重大BUG，用户差评如潮水般涌来，应用商店审核至少需要3天…此刻你多么希望能…...

编程日记 2025/8/9 21:16:41

【开源解析】基于Python的智能文件备份工具开发实战：从定时备份到托盘监控

📁【开源解析】基于Python的智能文件备份工具开发实战：从定时备份到托盘监控 🌈 个人主页：创客白泽 - CSDN博客 🔥 系列专栏：🐍《Python开源项目实战》 💡 热爱不止于代码&#xff0…...

编程日记 2025/8/9 21:16:38

第四章：基于langchain构造一个完整RAG系统

文章目录引言一、RAG的基本原理1.1 什么是RAG？1.2 RAG的应用场景二、RAG系统的构建步骤2.1 环境准备2.2 加载和处理文档2.2.1 文档加载2.2.2 文本分割 2.3 构建嵌入模型2.4 创建向量存储与检索器2.5 检索与生成2.5.1 检索相关文档2.5.2 生成答案三、完整代码示例…...

编程日记 2025/8/9 22:59:07

uniapp｜实现多终端视频弹幕组件、内容轮询、信息表情发送(自定义全屏半屏切换、弹幕启用)

基于UniApp框架实现跨终端视频弹幕组件的开发，结合CSS3动画与setInterval轮询机制，完成弹幕从右向左的动态滚动效果，针对交互需求，设计弹幕启用开关、全屏/半屏模式切换功能，并利用cover-view组件解决原生层级覆盖问题。目录引言视频弹幕的交互价值与多终端适配需求Un…...

编程日记 2025/8/9 22:59:01

数据结构（四）——栈的应用—数制转换

利用栈进行数制转换： 十进制转换八进制：先将十进制数除以八得到余数，余数入栈，然后将得到的商继续除以八，直到商为零 #include <stdio.h> #include <stdlib.h>#define MAXSIZE 100//数制转换//定义链表节…...

编程日记 2025/8/9 22:58:56

flinksql bug : Max aggregate function does not support type: CHAR

这个问题是flink中 CHAR 存在语义歧义，主要涉及到位数的关系，这里不做多讨论。这个问题已经有人提了pr，新版本可以关注是否有解决这个报错发生在 max(测试字段) ，这个测试字段如果是char 就会报错不支持解决办法&#xff1a…...

编程日记 2025/8/9 22:58:53

解决社区录音应用横屏状态下,录音后无法播放的bug

最近看到社区有小伙伴反映，社区录音应用横屏时，录音后无法播放的问题。现分享解决办法。社区录音应用的来源：https://gitee.com/openharmony/applications_app_samples/tree/OpenHarmony-5.0.2-Release/code/SystemFeature/Media/Recorder …...

编程日记 2025/8/9 22:58:47

【MySQL】存储引擎 - InnoDB详解

📢博客主页：https://blog.csdn.net/2301_779549673 📢博客仓库：https://gitee.com/JohnKingW/linux_test/tree/master/lesson 📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！ &…...

编程日记 2025/8/9 13:51:54

软件工程之形式化说明技术深度解析

按照形式化的程度，可以把软件工程使用的方法划分成非形式化、半形式化和形式化3种。用自然语言描述需求规格说明书，是典型的非形式化方法。用数据流图或实体-联系图建立模型，是典型的半形式化方法。所谓形式化方法，是描述系统性…...

编程日记 2025/8/9 22:58:43

Nacos源码—6.Nacos升级gRPC分析一

大纲 1.Nacos 2.x版本的一些变化 2.客户端升级gRPC发起服务注册 3.服务端进行服务注册时的处理 4.客户端服务发现和服务端处理服务订阅的源码分析 1.Nacos 2.x版本的一些变化变化一：客户端和服务端的交互方式由HTTP升级为gRPC Nacos 1.x服务端会提供一系列的…...

编程日记 2025/8/9 12:48:39

举足轻重的信息搜集

常见的搜集

粗心的小李

相关文章：