天天看点

CTFHub技能书解题笔记-信息泄露-备份文件下载-网站源码

一、这个题打开,

CTFHub技能书解题笔记-信息泄露-备份文件下载-网站源码

主页看到这个界面,也就是让我们了解常见的网站源码存储方式。

这里大家可以手动去一个个排查,当然这是适合新手朋友,就比如我。

还有一种方法,这里给大家引入一个小脚本,dirsearch。装kali的朋友可以直接用,我是自己搭的Windows攻击机,所以需要单独下载会这个py脚本。

CTFHub技能书解题笔记-信息泄露-备份文件下载-网站源码

这里我贴上dirsearch的使用效果。很简单 加个参数-u就可跑了

CTFHub技能书解题笔记-信息泄露-备份文件下载-网站源码

 看绿色部分,出来了一个目录,但是没啥用

CTFHub技能书解题笔记-信息泄露-备份文件下载-网站源码

最后跑出来了个www.zip。试试

CTFHub技能书解题笔记-信息泄露-备份文件下载-网站源码
CTFHub技能书解题笔记-信息泄露-备份文件下载-网站源码

弹出了下载界面

解压后拿到这样是三个文件。

CTFHub技能书解题笔记-信息泄露-备份文件下载-网站源码

 这里我的第一反应就是打开这个txt文件。什么都没有

CTFHub技能书解题笔记-信息泄露-备份文件下载-网站源码

 然后,寻思了半天,才想起来再网站上请求这个文件。

打开题目,

后缀上加入文件名。

CTFHub技能书解题笔记-信息泄露-备份文件下载-网站源码

 拿到了。

继续阅读