今天CTFHub正式上线了，https://www.ctfhub.com/#/index,之前有看到这个平台，不过没在上面做题，技能树还是很新颖的，不足的是有的方向的题目还没有题目，CTF比赛时间显示也挺好的，这样就不用担心错过比赛了。
先做签到题，访问博客就可以拿到。
Web前置技能，
可以看到大部分题目都还没有补充完成。
HTTP协议第一题：请求方式
一般来说我们比较常用的是GET和POST方法
开启题目
可以看到是需要我们使用CTFHUB方法访问该网址，burpsuite里面修改请求方法好像只能修改成POST和GET，没有自定义修改的，所以我们使用Linux下面的curl命令命令行访问该网址，并自定义请求方法为CTFHUB
也可以在windows上下载curl命令，-v是详细信息 -X是指定请求方法
注意，访问的时候在网址后面不要忘记/index.php了，否则会提示不允许访问的
可以看到已经拿到flag了
第二题302跳转，使用burpsuite
点击进去之后可以看到有一个链接，下意识点击抓包
抓取之后repeater，可以看到flag出现了，同时相应状态码是302，证明是重定向了，但是burpsuite里面默认不重定向，直接就能拿到flag
第三题 cookie
cookie是我们访问网站的时候证明自己身份的凭证
想要抓到cookie可以用抓包工具或者F12，这里我还是使用burpsuite
可以看到告诉我们身份是gurst，但是admin才能获得flag
可以看到cookie里面admin=0，很容易我们能想到将admin改为1,
垂直越权漏洞，对于cookie的审查不够严格，获得flag
第四题你 基础认证
这道题比之前几道题要难一点点
首先是基本认证这个知识点，但是题目已经给出了相关链接，我们看一看：https://zh.wikipedia.org/wiki/HTTP%E5%9F%BA%E6%9C%AC%E8%AE%A4%E8%AF%81
可以看到这里是需要我们传递一个base64之后的用户名和密码 格式是 用户名:密码，然后将其base64加密，放在Basic之后
我们开启环境，
点击click之后
可以看到需要我们输入用户名和密码，并且可以知道用户名是admin，随便输一下可知输入错了之后会重复弹出该窗口让我们输入
当然题目还有一个附件，我们下载下来看
很明显是密码字典，所以可以猜到这道题的目的是让我们按照基础认证的加密方式即base64，爆破密码获取flag
于是写一个小脚本将密码和admin组合起来之后base64加密保存为新的脚本
import base64
f=open('10_million_password_list_top_100.txt','r')
spring=open('test123456.txt','w')
lines=f.readlines()
for line in lines:
Authorization="admin:"+line.strip('
')
Authorizationbs64=base64.b64encode(Authorization)
print Authorizationbs64
spring.write(Authorizationbs64)
spring.write("
")
f.close()
spring.close()
接着点击click，在burpsuite里面抓包，使用intruder模块爆破
x就是我们的爆破字典，注意前面需要添加
Authorization: Basic
这个是按照已知信息放置的，然后就可以爆破啦
可以看到返回包长度里面有一个是394，跟其他的不同，查看其响应包
获得flag，得到了flag最后还是解密一下，看看密码是多少
admin:abc123
哈哈哈，这个密码猜几次可能也可以成功吧
第五题 响应包源代码
贪吃蛇游戏，绿色加长度，棕色游戏结束
既然是响应包源码，我们就直接查看源代码吧
获得flag
WEB前置技能就做完了
接下来是信息泄露
第一题：目录遍历
目录遍历漏洞，可以通过谷歌语法批量发现，如：intitle:Index of intext:Parent Directory
在flag_in_here/2/1文件夹下发现flag.txt
点击获得flag
第二题PHPINFO
这个算是低危的信息泄露，能够泄露一部分服务器的配置，比如说禁用了哪些函数。
直接在界面搜索flag吧
接着是备份文件下载
里面有四个小分支
网站源码：
题目已经给出了足够多的提示了
当然可以一个个试，在真实环境中我们一般使用扫描工具扫描是否有备份文件（御剑等）
这里凭直觉猜测www.zip
发现txt文件，不过里面是
我差点以为是隐写MISC题目了，找了好久
然后以为不会做的时候，在网址后面添加了那个txt文件的名字访问，获得flag:(
第二题bak文件
bak文件也是备份文件泄露之一，在实际场景中也经常遇到
可知flag应该在index.php的备份文件里面，于是访问index.php.bak
下载获得flag
第三题 VIM缓存
这里的知识点是：
参考博客：https://www.cnblogs.com/leixiao-/p/9748685.html
vim会自动生成的备份文件以及临时文件
临时文件是在编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，文件名为 .filename.swp，（第一次产生的交换文件名为“.filename.txt.swp”；再次意外退出后，将会产生名为“.filename.txt.swo”的交换文件；而第三次产生的交换文件则为“.filename.txt.swn”）
因为这里已经告诉我们是index.php了，所以其意外退出而保留的临时文件是 .index.php.swp
.index.php.swp
注意前面的点不要落下了
得到flag
第四题：.DS_Store
题目已经提示了，于是我们直接下载该文件
下载之后搜索f开头的文件
可以看到这是txt文件，我们往前将整个文件名搜集为5e58cacb03eb652fa1c89746b59f6a60.txt，因为.DS_Store是MAC该目录下所有文件的清单，所以我们直接访问
得到flag
回到上一层目录的第四题 Git泄露
第一题 Log日志文件
这个在真实环境中也经常见到
刚才去吃饭了，继续编辑。
我们可以使用GitHack进行.git泄露的利用，工具下载地址：https://github.com/BugScanTeam/GitHack
我这里是windows10环境，使用是需要将git环境安装在环境变量里。
安装了git后， 在当前文件夹右键打开git bash环境
就会将泄露的部分下载在dist文件夹下。
我们在此位置检查git提交历史记录log（同时因为题目也是Log，所以突破点想到日志信息）
可以看到add flag之后又将其移除了，所以我们只需要检查当前文件和上一次提交文件的不同之处即可
使用git diff 命令
获得flag
第二题 Stash
同样先使用GitHack将git clone到本地，然后查看
stash这个知识点我不知道，去查了一下资料：
git stash
能够将所有未提交的修改（工作区和暂存区）保存至堆栈中，用于后续恢复当前工作目录。
查看当前堆栈中保存的未提交的修改 使用git stash list
可以看到add flag这个工作也被保存在了堆栈中，所以只需要知道如何恢复就可以了
使用git stash apply
恢复了一个txt文件，查看之
获得flag
第三题 index
同样先将其clone到本地
因为题目是index，所以我们考虑到git的index暂存区文件，这里我参考了这篇博客：https://www.cnblogs.com/panbingwen/p/10736915.html
我们先使用git ls-files查看暂存区里面有哪些文件
当然，index在文件夹里面存在，我们也可以直接打开，不过是乱码
所以我们还是在git 的bash环境中进行操作
接着我们想要查看27741192706094.txt文件内容
首先，我们需要查看27741192706094.txt文件对应的Blob对象，如下：
git ls-files -s -- 27741192706094.txt 或者直接 git ls-files -s
得到：
然后通过Blob对象，查询27741192706094.txt.txt里面的内容：
git cat-file -p 441a2
得到flag
.git泄露题目做完，返回上一层级
信息泄露第五题 svn泄露
svn泄露，svn我们首先下载wc.db文件，主要知识点：
使用SQLiteStudio打开，发现flag_1831822206.txt文件，访问之
访问的时候是404，应该是被删除了，我们使用dvcs-ripper工具：https://github.com/kost/dvcs-ripper
做题目有始有终，把最后两个题目的题解写了
在linux的环境下使用，以及我们需要先下载svn环境，还有perl环境，不然会运行不了dvcs-ripper
然后我们使用
perl rip-svn.pl -u http://challenge-8cad6507cc3f2aca.sandbox.ctfhub.com:10080/.svn/
命令来clone svn文件
我们需要使用ls -al才可以看到隐藏的文件夹.svn
cd进去再ls -al
因为之前我们已经尝试了wc.db数据库里面的文件了，但是发现flag.txt已经被删除了，所以我们到缓存文件夹pristine文件夹里面去寻找flag
在87文件夹里面获取flag
信息泄露最后一题：HG泄露
这道题目还是使用dvcs-ripper工具：https://github.com/kost/dvcs-ripper
使用
perl rip-hg.pl -u http://challenge-0ecf6f106f3a58be.sandbox.ctfhub.com:10080/.hg/
本地生成了.hg隐藏文件夹
然后再.hg文件夹里面找啊找
有一个flag的txt文件，但是不能cat查看，因为知道了名字，所以我们尝试在网址上进行访问
http://challenge-0ecf6f106f3a58be.sandbox.ctfhub.com:10080/flag_64335441.txt
获得flag
整体来说还是很有意思的题目，技能树的题目方式也很新颖，后续的题目做了之后接着出题解吧，奥利给，一起成为信息泄露低危漏洞小子