devbox
羊村懒王
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

CTFHub-web备份文件下载（转）_ctf题目源码如何下载

作者：羊村懒王 | 2024-03-28 07:51:05

赞

踩

ctf题目源码如何下载

技能树-备份文件下载

网站源码

1. 分析题目
看样子，应该是这些文件名和后缀的组合
在这里插入图片描述
2. 简单写个python脚本
找到哪个组合可以访问

import requests

  • 1

url = “http://challenge-7e606a61e832074e.sandbox.ctfhub.com:10080”

li1 = [‘web’, ‘website’, ‘backup’, ‘back’, ‘www’, ‘wwwroot’, ‘temp’]
li2 = [‘tar’, ‘tar.gz’, ‘zip’, ‘rar’]
for i in li1:
for j in li2:
url_final = url + “/” + i + “.” + j
r = requests.get(url_final)
print(r)

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11

在这里插入图片描述
3. 访问/www.zip返回状态码200
于是在URL后面加上/www.zip，弹出zip压缩包下载
在这里插入图片描述
4. 打开压缩包
像这种中基本上就是倒数第二步了
在这里插入图片描述
5. 访问/flag_482127885.txt
在这里插入图片描述

bak文件

1. 题目给出flag在index.php
因为是bak备份文件，所以在URL后输入/index.php.bak
在这里插入图片描述
2. 下载备份文件
在这里插入图片描述
3. 打开备份文件
在这里插入图片描述

vim缓存

1. 放题
在这里插入图片描述
2. 下载文件/.index.php.swp
在这里插入图片描述
3. 传入Linux
使用mv index.php.swp .index.php.swp将文件更名为.index.php.swp

4. vim源文件index.php
输入R恢复
在这里插入图片描述
在这里插入图片描述
5. 打开源文件
在这里插入图片描述

.DS_Store

1. 下载备份文件
在这里插入图片描述
在这里插入图片描述
2. 放入Linux打开
在这里插入图片描述
3. 发现一个.txt文件
在这里插入图片描述
4. flag
在这里插入图片描述

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/羊村懒王/article/detail/328664
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号