《从流量到权限：六类CTF基础靶场实战复盘》

三社院信息Sec

2026年10月9日 16:47
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

第一题：ftp数据包

首先我们打开附件是一流量包  在数据包中查找ftp数据  我们在搜索框中输入ftp  找到ftp的数据信息  右键追踪流     就得到了一些数据

然后去具体追踪里面的数据信息

对第一个数据进行追踪流   这是里面的内容

就可以拿到原始数据，进行在线工具，把得到的结果进行下载

对文件进行打开，发现需要密码，我们进行查找   进行查看这个

进行爆破 ，就可以得到密码

第二题：数据恢复

附件我们放入kali里面进行打开终端 进行解压unaip   名字 解压出来看到 File    识别是什么文件  ext3系统的映像文件 通过这个可以列出根目录下的文件子目录，同时包括删除的信息 进行恢复文件

第三题：弱类型1

根据里面的内容进行保存脚本，放到桌面，cmd进行运行 就能得到密码  0e是哈希

就符合哈希  发现符合  就输入cmd里面的密码进行提交就可以得到flag

第四题：Auditd日志审计：

Kali进行打开 ls  列出里面的文件 aureport -l -i -if 1.log 分析这个 1.log 审计日志文件，把日志整理成一份汇总报表，并且把数字 ID 翻译成文字方便看

发现这个btlo这个账号被多次进行尝试，最终成功了

这里我们需要看的是终端命令执行的信息 linpeas.sh

pid 829992

第五题：序列化

在php7.4的环境下进行  建立脚本运行，并且访问网站  就可以得到一串，返回环境填写就可以得到flag

第六题：访问权限绕过

因为是php我们可以想到这个一个变量

这时候用插件X-Forwarded-For X-Forwarded-For: 127.0.0.1 这就是典型的 IP 白名单绕过，通过伪造 X-Forwarded-For 头来欺骗服务器认为你是本机访问。

之后进行../../flag.txt  就得到了flag