一、网站源码
1.进入CTFHub的工具栏下载Burp Suite community Edition
2.开启题目
3.通过链接查看题目
3.打开下载好的Brup Suite,开启环境
4.开启环境后,单机Send to Intruder
5.添加前缀和后缀
6.添加题目中的文件名,文件后缀名,符号
7.开始攻击
8.复制文件名添加到网址中找到flag
二、back文件
1.开启题目,通过链接进入环境
2. 在网址后面加/index.php.bak打开下载文件
3.提交flag
三、vim缓存
1.开启题目、通过链接进入环境
2.根据题目flag再index.php源码中, 在网址后面加/.index.php.bak
3.打开下载文件找到flag
4.提交flag
四、.DS_Store
1.开启题目,进入环境
2.输入网址/.DS_Store
3.得到下载文件,打开文件得到提示的数字和文件
4.将以上字符串输入搜索栏得到flag,提交答案