前记
最近在某平台上down了一个CTF靶机玩玩，感觉还挺有意思的，故写出我的解题思路。
根据官方给的信息本靶机一共有5个flag,分别为：Croatia, France, Italy, Laos, Phillippines
靶机下载/搭建：
https://pan.baidu.com/s/1i0emhZCR2bhv1CW-qTnjYA
开始： 一：nmap神器开路
可以看到开放了多个端口服务：21,22,80，15020等等
打开https://192.168.1.111 御剑神器跑跑目录，本菜使用dirb
发现了/admin2/ /shadow，其中admim2为第一个flag点; shadow大家都知道是什么，结合首页的提示发现一个叫kevin用户（后面用得到）
访问https://192.168.1.111/admin2/，需要输入password，突破口肯定是源码js里
此处有一个混淆点，本吊当时看了很久，解题思路本人用后往前推，即
（1079950212331060÷1988＋234562221224）－4469 = 77779673
得到第一个flag : Italy:46202df2ae6c46db8efc0af148370a78
二：第二个flag测试时找了很久才发现，在15020端口是一个HTTPS协议，flag在HTTPS签名里
得到第二个flag: Paris:a51f0eda836e4461c3316a2ec9dad743
三：继续打开dirb跑目录：
发现/blog /vault 2个目录，访问/blog目录，查看源码发现 /download.php，请求访问如图：
通过简单测试发现是一个LFI漏洞，在此处本菜也卡了很久也试了很多，最后看到这个靶机在多个地方提示一个叫“kevin”的用户，最后通过kevin用户拿到了flag
第三个flag: Croatia: e4d49769b40647eddda2fe3041b9564c
四：访问/vault 目录发现存在目录遍历打算里面包含大量大量目录和文件，本菜使用了最笨的方法wget down下来这个页面 （down了半个小时左右就问还有谁！还有谁！！
*本文作者：D3ck，转载请注明来自 FreeBuf.COM。
| 相关下载 |
《刺客信条：大革命》水星谜题解法介绍。下到地下室，得到谜题，其中提到了“老妇人”，来到二楼右边的那副画旁，听题。那么水星谜题该怎么解呢，正确的解法是什么详情>>
这年头，为了让你变学霸，知道学校有多拼么?昨天微博上一则“某高校食堂的WiFi”的帖子，引起了广大网友的注意。大家纷纷表示自己不配用WiFi，来看看你能连上吗?emmmm……不少网友详情>>
题目描述：给定一个整数数组和一个目标值，找出数组中和为目标值的两个数。你可以假设每个输入只对应一种答案，且同样的元素不能被重复利用。示例:给定nums=[2,7,11,15],targ详情>>
小编为您搜罗的答案:问题介绍就是二楼有个大铁门，满地尸体的那个房间。按提示要先敲一遍锣。然后在雕像面前朗诵赞美诗。我试了很多次不成功。有知道的请告知下啊。具体方法旁边有书上面有提示第一步先敲锣，第二步详情>>
>《剑湾传奇》很多玩家不是很清楚主城行会地下室雕像谜题及印章指环怎么完成，下面为大家介绍《剑湾传奇》地下室雕像谜题解法及印章指环获得解析攻略，一起来看下吧。详情>>
CPY版的腐烂国度2总会有玩家在安装时报错，下面带来腐烂国度2CPY版安装UAC错误问题解决办法，一起来看看吧。腐烂国度2CPY版安装UAC错误问题解决办法第一步：手动详情>>
在Raven掠夺者中有些玩家会遇到无法进入游戏的情况，哪么Raven掠夺者无法进入怎么办呢？显示无法确定客户端版本问题怎么办呢？今天小编就为大家介绍一下。打开游戏出现“无法确定客户端版详情>>
1.使用者名称非英语系的，会跳出。(发觉很多人配备很好，但是还是会跳出，可以试试把username改成英文(Windows的)。) 2.预设解析度修复(DX9)，有些使用者使用非标准配备或详情>>
少女画像的问题解开了，多看几次画像，然后下楼，有的时候会看到老板上楼去了，跟过去(别靠他太近了)，看到他走进画像房间，然后你进去。。。。原来画像是双面的。。。有少女的是代表保险箱里有私房钱，没有少详情>>