https://www.ctfhub.com/靶场之.DS_Store

最新推荐文章于 2023-04-04 11:25:24 发布
最新推荐文章于 2023-04-04 11:25:24 发布
阅读量1.6k 收藏 1
点赞数
分类专栏： CTF靶场 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mr_admin/article/details/126904095
版权

.DS_Store
原题


下载.DS_Store文件

 http://challenge-8d035d010ee4211e.sandbox.ctfhub.com:10080/.DS_Store

此时出现DS_Store文件

 

 
用记事本打开会看见一堆乱码，但会发现有一个像txt文件。一定要用记事本打开。linux里面打开是乱码


打开linux先安装curl,已安装的可忽略。

 

 
如果linux没安装curl的话，会报错。
之后虚拟机linux输入以下命令会发现也有txt文本


解析txt文本内容，即可找到flag。

 

Mr_admin
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DS_Store 文件泄露
07-11
DS_Store 文件泄露 是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。 .DS_Store是Mac下Finder用来保存如何展示文件/文件夹 的数据文件（即文件夹的显示属性的，和比文件图标的摆放...
基于 Docker 开发的：在线漏洞靶场。.zip
最新发布
01-16
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，...
linux文件夹d和s,linux – 删除DS_Store文件和变体？
weixin_42500195的博客
05-02 573
：2e前缀似乎是不允许使用dotfiles的netatalk服务默认设置的副作用;为了避免这种情况(即将文件名作为.DS_Store等出现在服务器上),在/etc/netatalk/AppleVolumes.default中为每个共享添加选项：usedots(参见this previous question和netatalk documentation).这不会消除现有的“：2e”文件或阻止新的“...
linux上tar命令排除.DS_Store .svn .git等特定名字目录
奔狼
05-17 2787
文件打包的时候里面经常会打进去一些自己不希望出现的目录，linux的tar命令提供了排除的参数： --exclude 简单用法如下： tar -jcvf --exclude=*.git --exclude=*.DS_Store xxxx.tar yyyyyy/ 将目录yyyyyy/ 打包成xxxx.tar，打包时排除掉路径下的.git 和.DS_Store文件。 ...
2.5.4 DS_Store
weixin_34234823的博客
05-12 95
TCL某网站DS_Store文件泄露敏感信息：https://wystatic.tuisec.win/static/bugs/wooyun-2015-091869.html 利用工具：https://github.com/lijiejie/ds_store_exp 修复:sudo find / -name ".DS_Store" -depth -exec rm {} \;利用工具：https://...
禁止mac压缩文件、U盘传输到Linux、Windows下出现.DS_Store等隐藏垃圾文件
筱光的博客
10-11 5252
.DS_Store是Mac OS保存文件夹的自定义属性的隐藏文件，如文件的图标位置或背景色，相当于Windows的desktop.ini。 出现场景： 1.U盘传输文件夹到windows下，出现一堆.DS_Store 2.无论使用mac的手动压缩，zip tar等命令压缩方式，打包的程序包，发布到linux出现一堆.DS_Store这种垃圾文件，虽然对操作毫无影响，但是看着很恶心，尤其是对于...
信息安全_.第六期.CTF.Web之Vulnhub靶场.课件资料.pptx
08-14
1.Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，每个镜像会有破解的目标。 2.通过Vulnhub靶场靶机实战讲解从信息收集到获得...
ocean_ctf:开源CTF平台动态标记docker部署管理用户界面用Flask jinjia2模板+ jQuery bootstrap管理端由Flask提供API VUE + element的构建
03-10
admin安装docker方式docker编排会引用.env文件中的环境变量初始环境docker、docker-compose、git克隆git clone https://github.com/tongchengbin/ocean_ctf.git编译web环境docker build -t ocean_web -f install/...
学习笔记 - .DS_Store
KetilDeng
01-08 543
关于 .DS_Store
ds_store_exp:.DS_Store文件泄露漏洞。 它解析.DS_Store文件并递归下载文件
05-09
ds_store_exp A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively. 这是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。 Usage: python ds_store_exp.py http://www.example.com/.DS_Store Install pip install -r requirements.txt Example ds_store_exp.py http://hd.zj.qq.com/themes/galaxyw/.DS_Store hd.zj.qq.com/ └── themes └── galaxyw ├── app │  
在程序开发中的乱码问题解决办法
03-08
程序开发中经常遇到的中文乱码问题的解决办法！
DS_Store文件泄漏利用python脚本
06-22
.DS_Store文件泄漏利用python脚本,自动检测下载.DS_Store类型泄露源码。
解决系统自动生成.DS_store问题（亲测有效）
最爱吃大米的博客
07-15 4459
.DS_Store (Desktop Services Store)，是Apple公司的操作系统创建的一个隐藏文件，里面保存着自定义目录的图标和背景图片等元信息，听起来就好像Windows上的desktop.ini。 问题： 一般出现如下情况时，在我们的u盘中会出现大量的.DS_Store文件 1.U盘传输文件夹到windows下，出现一堆.DS_Store 2.无论使用mac的手动压缩，zip tar等命令压缩方式，打包的程序包，发布到linux出现一堆.DS_Store这种垃圾文件，虽然对操作毫无影响，
CTFHub技能树备份文件下载——.DS_Store
qq_53768302的博客
04-04 482
CTFHub技能树备份文件下载——.DS_Store
导入文件路径 python_Python导入utf8报错可能不是数据文件的问题
weixin_39541869的博客
01-14 151
昨天在Mac上跑一个Python脚本的时候发生了一个特别诡异的事情。之前测试得好好的脚本突然报错了。UnicodeDecodeError: 'utf-8' codec can't decode byte 0xff in position 330: invalid start byte我以为是新拿到的数据文件有问题，就用上个月跑通的数据文件测试了一下，结果依然报错。看到这个提示，认为是数据文件的编码...
CTFHub -- 信息泄露-备份文件下载
m0_52920608的博客
01-19 2159
CTFHub -- 信息泄露-备份文件下载 网站源码 bak文件 vim缓存 ./DS_Store
ctfhub技能树—信息泄露—备份文件下载—.DS_Store
qq_46222050的博客
08-23 2540
我们首先了解什么是.DS_Store？ .DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。 打开靶机，查看环境。 使用dirsearch进行扫描。发现不一样的。 我们试着去访问.发现可以下载文件，我们下载查看是乱码，我们试着去linux中打开。 在Linux中打开，发现.txt文件。 .txt后边的不要复制，我们试着去访问，得到flag。 ...
CTFHub | .DS_Store
尼泊罗河伯的博客
10-06 3788
根据前面几题的经验，方法一致，在浏览器访问 . DS_Store 查看隐藏文件。发现浏览器下载了一个文件使用记事本查看发现一串后缀为 .txt 的可疑文件，使用 curl 命令检查一下这个可疑文件发现网页显示此题 flag 。
burpsuite代理http://localhost/配置
07-27
在Burpsuite中配置代理http://localhost/的步骤如下： 1. 打开Burpsuite并进入界面。 2. 在Proxy选项卡中，点击Options。 3. 在Proxy Listener部分，确保默认的127.0.0.1:8080前面的running栏已经被勾选上。如果没有被勾选上，可能是因为另一个服务已经在使用该端口。你可以在Alerts选项卡中查看相关错误信息，比如"Failed to start proxy service on 8080. Check whether another service is already using this port." \[1\] 4. 确保你已经按照正确的步骤安装和配置了Burpsuite。你可以参考相关的安装和配置教程，比如在利用Burpsuite暴力破解DVWA靶场的账户和密码时，可能会遇到一些问题，比如Burpsuite拦截不到数据或者Intruder模块存在光标偏移。你可以查看相关的解决办法来解决这些问题。\[2\] 5. 如果你需要更详细的解释或者有其他问题，你可以参考Burpsuite官方论坛上的解释和讨论，比如在https://forum.portswigger.net/thread/invalid-client-request-received-dropped-request-looping-back-to-same-proxy-listener-4bfc75c5。\[3\] 希望以上信息对你有帮助！ #### 引用[.reference_title] - *1* *3* [Burp Suite代理配置问题——127.0.0.1: 8080抓不到包](https://blog.csdn.net/weixin_44791273/article/details/108911326)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [安装配置burpsuite和利用burpsuite暴破DVWA靶场](https://blog.csdn.net/m0_59302403/article/details/130662921)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值