BSidesTLV 2018 CTF WriteUp（附CTF环境）
0×01 前言
BSidesTLV 2018 CTF是2018年6月19日的一次CTF比赛，本来这个WriteUp早就想写了，但是比赛结束没环境复现，直到最近发现官方居然放出了比赛环境。
CTF比赛环境下载：
magnet:?xt=urn:btih:849BC74CE4939E40D244F899D693F55AFB1D2FE7
格式：Virtual Machine (Virtualbox - OVA)
系统：Linux
CTFD用户账户 user:user
CTFD Admin 账户 bsidestlv:bsidestlv
Boot2Docker SSH: docker:tcuser
0×02 WriteUp
Redirect me
题目地址：http://challenges.bsidestlv.com:8081
打开地址我们可以发现页面在重定向
我们查看响应内容没有发现有价值的线索，只知道它一直在重定向，这时我们注意到18.html，那么flag会不会还在后面呢，我们修改一下。发现果然继续重定向到37.html，最终在40.html发现了线索。
查看response内容得到FLAG
IH8emacs
题目地址：http://challenges.bsidestlv.com:8443
打开题目地址我们可以看到非常华丽的网站
从题目的名称和描述来看，应该是要先寻找emacs创建的备份文件。Emacs，著名的集成开发环境和文本编辑器。当使用emacs编辑文件时，它会在名称的末尾创建一个带有波浪号的备份。
我们来尝试首页有没有备份文件
http://challenges.bsidestlv.com:8443/index.php~
我们找到了一段被注释的代码，往下面翻，发现了被注释的管理界面地址。
http://challenges.bsidestlv.com:8443/administration/
访问该页面，发现需要登录。
我们可能需要去寻找登录凭证
.htaccess~
.htpasswd~
在.htpasswd~中发现登录凭证
使用john破解hash
bsidestlv:performa
复制粘贴破解少了个bs，不影响结果，加上就好了。最终登录得到FLAG
Creative Agency
题目地址：http://challenges.bsidestlv.com:3333
描述直接给了flag绝对路径
在浏览网站中我们发现了图像的加载很奇怪
/img?file=ƃdɾ˙1punoɹƃʞɔɐq/ƃɯı/˙
0×01 前言
BSidesTLV 2018 CTF是2018年6月19日的一次CTF比赛，本来这个WriteUp早就想写了，但是比赛结束没环境复现，直到最近发现官方居然放出了比赛环境。
CTF比赛环境下载：
magnet:?xt=urn:btih:849BC74CE4939E40D244F899D693F55AFB1D2FE7
格式：Virtual Machine (Virtualbox - OVA)
系统：Linux
CTFD用户账户 user:user
CTFD Admin 账户 bsidestlv:bsidestlv
Boot2Docker SSH: docker:tcuser
0×02 WriteUp
Redirect me
题目地址：http://challenges.bsidestlv.com:8081
打开地址我们可以发现页面在重定向
我们查看响应内容没有发现有价值的线索，只知道它一直在重定向，这时我们注意到18.html，那么flag会不会还在后面呢，我们修改一下。发现果然继续重定向到37.html，最终在40.html发现了线索。
查看response内容得到FLAG
IH8emacs
题目地址：http://challenges.bsidestlv.com:8443
打开题目地址我们可以看到非常华丽的网站
从题目的名称和描述来看，应该是要先寻找emacs创建的备份文件。Emacs，著名的集成开发环境和文本编辑器。当使用emacs编辑文件时，它会在名称的末尾创建一个带有波浪号的备份。
我们来尝试首页有没有备份文件
http://challenges.bsidestlv.com:8443/index.php~
我们找到了一段被注释的代码，往下面翻，发现了被注释的管理界面地址。
copyright 无奈人生 http://challenges.bsidestlv.com:8443/administration/
访问该页面，发现需要登录。
我们可能需要去寻找登录凭证
.htaccess~
.htpasswd~
在.htpasswd~中发现登录凭证
使用john破解hash
bsidestlv:performa
复制粘贴破解少了个bs，不影响结果，加上就好了。最终登录得到FLAG
Creative Agency
题目地址：http://challenges.bsidestlv.com:3333
描述直接给了flag绝对路径
在浏览网站中我们发现了图像的加载很奇怪
/img?file=ƃdɾ˙1punoɹƃʞɔɐq/ƃɯı/˙
www.wnhack.com