ctfhub web 信息泄露 备份文件下载 .DS_Store

最新推荐文章于 2023-11-28 16:36:17 发布
最新推荐文章于 2023-11-28 16:36:17 发布
阅读量194 收藏
点赞数
分类专栏： ctfhub 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cuddlylm/article/details/117633472
版权

.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。
根据题目提示访问
在这里插入图片描述了解一下.DS_Store文件
在这里插入图片描述在这里插入图片描述
这个不行
试试直接cat
在这里插入图片描述
访问一下
在这里插入图片描述

cyphersec
关注
专栏目录
备份文件下载
m0_59648828的博客
04-16 3023
目录 一、网站源码 二、bak文件 三、vim缓存 四、DS_Store 前言 1.先用网站https://www.ctfhub.com/#/skilltree打开CTFhub界面 2.点web，点信息泄露，然后点信息泄露下的备份文件下载 3.在此我们可以看到文件中有我们要做的三个题目 一、网站源码 解题步骤 1.打开备份文件中的网站源码，开启题目 2.打开软件Burp Suite Community Edition，点Proxy下lntercept is off中界面的Open browser 3.
10.8CTFHub bak文件 vim缓存 .DS_Store
cisansui的博客
10-08 486
CTFHub bak文件 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。原题题目提示访问bak文件 御剑扫一下没结果（欸嘿嘿） 直接访问，成了 CTFHubvim缓存 当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。 相关知识 临时文件是在编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，文件名为 .filena
ctfhub-备份文件下载-.DS_Store
m0_62094846的博客
11-07 919
这道题拿到备份文件不难，重要的是利用它，查看信息 直接在页面后面加上.DS_Store就下载出了文件 照例用kail读取 得到一串代码，我以为那是flag，提交了没用，然后又输入上网页，还是没用 在网上搜.DS_Store时，它说DS_Store 是用来存储这个文件夹的显示属性的：比如文件图标的摆放位置。删除以后的副作用就是这些信息的失去。 所以，这其实就是相当于一个文件目录什么的，本身是没什么有用的信息的，我们要通过它找到需要的文件，那既然是文件，又是在网页之下的，可能和...
CTFHub技能树备份文件下载——.DS_Store
qq_53768302的博客
04-04 536
CTFHub技能树备份文件下载——.DS_Store
CTFHub-技能树-web-备份文件下载-.DS_Store
pakho_C的博客
04-15 649
打开靶场： 根据提示访问.DS_Store文件 下载后使用记事本打开 发现有很多空格。替换 得到flag的位置，访问得到flag
CTFHub技能书解题笔记-信息泄露-备份文件下载-.DS_Store
qq_43006864的博客
12-16 1084
一、打开题目。 根据提示，毫无发现 说实话，这里的这个.ds_store.这不是苹果打开文件后的残留物吗。 我有点不明白了。 但是这里说是备份文件下载，让我想起了之前的例子， 试试，再url后面加个./DS_Store。 哦豁，出来个下载文件，好像快接近真相了。 下载，打开 notepad++来一手，好像不太行， 查了一下，好像很简单，放进linux，cat一下就OK了。 然后出来个这 讲真有点蒙了 flag在哪呢，着实没看见。 搞了半天才发现。 .
CTFHub技能树之备份文件下载（胎教级解析）
qq_64948897的博客
07-31 2982
ctfhub技能树之备份文件下载，胎教级，是人就能看懂。
ctfhub web全部做题记录(持续跟新)
01-08
【总结】在CTF Web挑战中，了解信息泄露、备份文件、源码解析、文件后缀、vim缓存、版本控制、弱口令、SQL注入、文件上传漏洞等概念至关重要。掌握这些技能可以帮助参赛者在比赛中发现并利用安全漏洞，获取flag。...
Ctfhub解题 web 信息泄露
weixin_46703850的博客
03-14 689
记录解题过程
ctfhub技能树_web_信息泄露
最新发布
YanLucyqi的博客
11-28 1458
（5）输入su root切入root用户，然后再输入perl -MCPAN -e shell，在shell中输入yes、install DBD::SQLite和exit，再输入./rip-svn.pl -v -u http://challenge-cc015ed48792bae4.sandbox.ctfhub.com:10800/.svn/恢复原先版本。（2）打开https://gitcode.net/mirrors/BugScanTeam/GitHack?
.DS_Store.DS_Store
07-14
.DS_Store.DS_Store
DS_Store文件泄漏利用python脚本
06-22
.DS_Store文件泄漏利用python脚本,自动检测下载.DS_Store类型泄露源码。
CTFHUB之备份文件下载
m0_56988395的博客
02-21 993
目录 一，网站源码 二，bak文件 三，vim 四，Ds_Store 一，网站源码 可以利用burpsuite进行爆破（毕竟提示已经给的很明显了，爆破就行），但这里我们采用一个新的工具dirsearch python3 dirsearch.py -u http://challenge-dd21f3eb2063db9e.sandbox.ctfhub.com:10800/ -e* -i 200,300-399 参数说明： -u 目标url -e 包含的文件拓展名(逗号分.
[CTFHub].DS_Store（web＞信息泄露＞备份文件下载）
ZXW_NUDT的博客
05-01 709
这道题更可恶，直接让你试着找 好吧，题目提示和前几次做题的经验 我只是抱着试一试的态度结果就给我下载下来了 然后下载下来的文件我们先尝试用记事本把它打开 打开的结果是这样的： 我发现这里有一串字符很像某个文件，于是我去除空格把它下载下来： 但是发现找不到这个文件，于是我们用Linux系统打开这个文件： 最终得到了在Windows操作系统上不一样的答案： ↑这个才可能是正确的文件 ↑得到flag，本题完 ...
.DS_Store文件
Toufahaizai的博客
10-08 503
在 Mac OS X 系统下，几乎绝大部分文件夹中都包含 .DS_Store 隐藏文件，这里保存着针对这个目录的特殊信息和设置配置，例如查看方式、图标大小以及这个目录的一些附属元数据。 而在 OS X 系统中，这些文件是默认隐藏起来的，但是当我们将这些文件转移共享到 Windows 系统的时候，它们就会变成可见状态，并且看起来非常像是一些垃圾文件。 在终端窗口输入命令：sudo find / -n...
.DS_Store
Qtron的博客
06-30 1824
简介 .DS_Store(英文全称 Desktop Services Store)是一种由苹果公司的macOS操作系统所创造的隐藏文件，目的在于存贮目录的自定义属性，例如文件们的图标位置或者是背景色的选择。该文件由Finder创建并维护。 目的 尽管这些文件本来是为Finder所使用，但它们被设想作为一种更通用的有关显示设置的元数据存储，诸如图标位置和视图设置。例如，在macOS 10.4 "Ti...
CTFHub技能树-Web-信息泄露-备份文件下载
qq_54037445的博客
11-17 1434
CTFHub-web-信息泄露-备份文件下载 网站源码、bak文件、vim缓存、.DS_Store
CTFHub -- 信息泄露-备份文件下载
m0_52920608的博客
01-19 2197
CTFHub -- 信息泄露-备份文件下载 网站源码 bak文件 vim缓存 ./DS_Store
.DS_store （ Desktop Services Store） 文件是什么？
AI天才研究院
08-13 9136
禁用或启用自动生成禁止.DS_store生成： defaults write com.apple.desktopservices DSDontWriteNetworkStores -bool TRUE 恢复.DS_store生成：恢复.DS_store生成： defaults delete com.apple.desktopservices DSDont...
.DS_Store 生成的备份文件
06-03
`.DS_Store` 文件是 Mac OS 系统自动生成的文件夹自定义属性文件，与备份文件无关。但是，在某些情况下，可能会生成一些带有备份扩展名的文件，例如 `.DS_Store.bak` 或 `.DS_Store.backup`。这些文件是一些第三方...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值