码迷,mamicode.com
首页 > Web开发 > 详细

ctfhub技能树—信息泄露—备份文件下载—网站源码

时间:2020-03-05 15:26:29      阅读:816      评论:0      收藏:0      [点我收藏+]

标签:其它   文本   没有   完成   hub   信息   源码   python3   class   

打开靶机

技术图片

 

 查看网页内容

技术图片

 

 使用dirsearch进行扫描

命令如下

python3 dirsearch.py -u http://challenge-91f1f5e6a791ab02.sandbox.ctfhub.com:10080/ -e *

技术图片

 

 找到目标路径

访问如下地址,即可下载网站源码

http://challenge-91f1f5e6a791ab02.sandbox.ctfhub.com:10080/www.zip

技术图片

 

 下载完成后打开

技术图片

 

 发现名为flag_48739440.txt的文本文件

查看内容

技术图片

 

 发现没有flag,于是查看其它两个文件的内容

都没有发现flag,于是在网页上访问这三个文件

技术图片

 

 成功拿到flag

ctfhub技能树—信息泄露—备份文件下载—网站源码

标签:其它   文本   没有   完成   hub   信息   源码   python3   class   

原文地址:https://www.cnblogs.com/anweilx/p/12420224.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!