ctfhub技能树—信息泄露—备份文件下载—网站源码

打开靶机

 

 查看网页内容

 

 使用dirsearch进行扫描

命令如下

python3 dirsearch.py -u http://challenge-91f1f5e6a791ab02.sandbox.ctfhub.com:10080/ -e *

 

 找到目标路径

访问如下地址，即可下载网站源码

http://challenge-91f1f5e6a791ab02.sandbox.ctfhub.com:10080/www.zip

 

 下载完成后打开

 

 发现名为flag_48739440.txt的文本文件

查看内容

 

 发现没有flag，于是查看其它两个文件的内容

都没有发现flag，于是在网页上访问这三个文件

 

 成功拿到flag

__EOF__

本文作者：anweilx
本文链接：https://www.cnblogs.com/anweilx/p/12420224.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！