第四周作业

基础知识里面的ctf 都好找，打开就能看到，主要是了解ctf 多种题目模式和比赛形式

CTF是一种信息网络安全竞赛，通过多种方式夺得flag，flag｛xxx｝或ctfhub ｛xxx｝，比赛形式分为线上做题提交和线下解题＋AWD，WD等

五大题型包括Wep:sql注入，XSS，代码执行，代码审计

Pwn:堆栏溢出，格式化漏洞，UAF，Double free，二进制执行文件逆向分析

Reverse：逆向工程，从Android中APK安装包逆向分析

Crypto：密码学类，RSA，AES，DES等

Misc:图片隐写，视频隐写，文档隐写，流量分析，协议分析，IOT等

信息泄露-目录遍历

打开场景，点击寻找flag，逐个打开文件夹1234
在3/1处可以找到带有flag的文本文档， 打开即可得到ctf

PHPINFO

开启题目，点击开始查看，

进入phpinfo后耐心往下翻即可直接在环境中找到flag ctf

备份文件下载

bak文件

打开靶场，查看网址

提示在index.php  中寻找flag， 直接访问，但是没有结果

 结合题目加上.bak后缀，即可下载文件，用记事本打开即可查看ctf

vim缓存

打开靶场，访问网址，和上一题类似

提示在 index.php 源码中查看，直接访问，没有结果

结合题目得vim缓存文件访问时需要加后缀  .swp/.swo/.swn  才可以查看数据，注意一定要加点

依次尝试，在.inedx.php.swp  中可下载文件查看，用记事本打开即可查看ctf

用记事本打开即可查看ctf

.DS_Store 

打开靶场，访问网址，和前两题类似

url后直接加.DS_Store，下载文件，记事本打开

全是乱序代码，但可以找到flag和一个txt文件，猜测要打开txt文件查看ctf

在url上加txt文件代码，注意要删去字符间的空格，即可查看ctf