红明谷杯 2023 Writeup
内容提要
红明谷杯2023的Writeup讨论了多个网络安全CTF题目，包括通过Web点击签到获取flag，以及利用Dreamer CMS的默认后台地址和密码进行文件读取。此外，还涉及编码和隐写技术，最终通过解密获得压缩包密码。
关键要点
-
Web 点击签到题目中，通过点击获取 flag，使用连点器或手动点击的方法。
-
Dreamer CMS 的漏洞利用，默认后台地址和密码为：用户名 wangjn，密码 123456，利用漏洞实现文件读取。
-
针对 Dreamer CMS 的修改，发现 flag 存在环境变量中，使用文件包含漏洞获取。
-
通过下载附件得到的图片和加密压缩包，使用16进制编辑器和隐写技术解密得到压缩包密码。
延伸解读
Web 点击签到的技巧
在Web点击签到题目中，使用连点器可以显著提高获取flag的效率。手动点击虽然可行，但连点器能避免冷却时间的影响，适合在时间紧迫的情况下使用。了解题目的机制和限制是成功的关键。
Dreamer CMS 漏洞利用
Dreamer CMS的默认后台地址和密码使得攻击者能够轻易地进行文件读取。此类默认设置在许多开源软件中普遍存在，提醒用户在部署前务必更改默认凭据，以降低安全风险。
隐写技术的应用
在处理附件时，隐写技术的使用展示了信息隐藏的复杂性。通过对图片进行分析，发现隐藏的信息，强调了在网络安全中，数据的隐蔽性和解密技术的重要性。
延伸问答
红明谷杯2023的Web点击签到题目是如何获取flag的？
通过点击按钮获取flag，可以使用连点器或手动点击的方法。
Dreamer CMS的默认后台地址和密码是什么？
默认后台地址是https://localhost:8888/admin，用户名是wangjn，密码是123456。
如何利用Dreamer CMS进行文件读取？
登录后台后，通过公开的漏洞细节发送特定的POST请求实现任意文件读取。
在Dreamer CMS中，如何找到flag？
通过文件包含漏洞，flag被写入环境变量中，可以通过特定的代码审计方法找到。
如何解密下载的加密压缩包？
使用16进制编辑器在图片尾部找到数字，利用cyberchef解密得到压缩包密码。
隐写技术在红明谷杯2023中是如何应用的？
通过隐写网站解密图片文件名，找到压缩包的密码。
