CTFHub技能树-备份文件下载-.DS_Store

已于 2024-09-05 08:46:30 修改
阅读量360 收藏 2
点赞数 4
分类专栏： CTFHUB 文章标签： ctfhub
于 2024-09-04 09:40:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74313947/article/details/141883367
版权

目录

方法一：直接访问/.DS_Store文件

 方法二：使用Python-dsstore工具解析.Dsstore文件

方法三：直接使用crul访问/./.DS_Store文件

.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。

方法一：直接访问/.DS_Store文件

下载使用记事本打开

然后访问其 /b61a2a51b96566b17892f3e0507bcfb9.txt

 方法二：使用Python-dsstore工具解析.Dsstore文件

工具下载地址https://github.com/gehaxelt/Python-dsstore

python main.py "C:\Users\LENOVO\Downloads\无标题.DS_Store"

然后使用curl访问这个.txt文件

curl http://challenge-5b22f73df4a695d5.sandbox.ctfhub.com:10800/b61a2a51b96566b17892f3e0507bcfb9.txt

方法三：直接使用crul访问/./.DS_Store文件

curl http://challenge-5b22f73df4a695d5.sandbox.ctfhub.com:10800/.DS_Store -o -

爱吃红薯拔丝的小鹿
关注
专栏目录
CTFHub技能树——备份文件下载
weixin_59480274的博客
04-18 4022
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、网站源码1. 开启题目2. 进入环境3.下载Burp，利用Burp对网站源码进行破解二、bak文件三、vim缓存四、.DS_Store 一、网站源码 1. 开启题目 2. 进入环境 通过下方链接进入环境 查看题目要求 3.下载Burp，利用Burp对网站源码进行破解 进入burp 点击Proxy 点击Intercept is on显蓝色 再双击下方显橙红色Open browser 进入页面 如图所示 点击右上角.
CTFHub技能树之备份文件下载（胎教级解析）
qq_64948897的博客
07-31 2975
ctfhub技能树之备份文件下载，胎教级，是人就能看懂。
ctfhub技能树—信息泄露—备份文件下载—.DS_Store
qq_46222050的博客
08-23 2880
我们首先了解什么是.DS_Store？ .DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。 打开靶机，查看环境。 使用dirsearch进行扫描。发现不一样的。 我们试着去访问.发现可以下载文件，我们下载查看是乱码，我们试着去linux中打开。 在Linux中打开，发现.txt文件。 .txt后边的不要复制，我们试着去访问，得到flag。 ...
CTFHub技能树-备份文件下载-网站源码
最新发布
m0_74313947的博客
09-01 631
dirsearch 是一个在github上很好用的开源目录扫描工具，具体使用请看文章开头。注：kali可以使用sudo apt install dirsearch下载。使用：diresearch -u 接你要扫描的url -e *查看返回值，大部分都是503，返回200的表示可以访问。-e：扩展名列表,用逗号隔开（例如：php,asp）可以看到www.zip文件存在，响应码为200。可以看到同样扫描到了www.zip文件。访问该记事本得到flag。若出现下面的问题可以使用。
ctfhub技能树—信息泄露—备份文件下载
Naptmn的博客
02-06 1366
ctfhub技能树—信息泄露—备份文件下载 1、网站源码 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 打开题目后里面给到的提示 常见的网站源码备份文件后缀 tar tar.gz zip rar 常见的网站源码备份文件名 web website backup back www wwwroot temp 发现www.zip 下载即可 2、bak文件 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引
10.8CTFHub bak文件 vim缓存 .DS_Store
cisansui的博客
10-08 484
CTFHub bak文件 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。原题题目提示访问bak文件 御剑扫一下没结果（欸嘿嘿） 直接访问，成了 CTFHubvim缓存 当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。 相关知识 临时文件是在编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，文件名为 .filena
CTFHub--技能树--web---信息泄露--备份文件下载
qq_46927150的博客
04-18 1556
1.网站源码 2.bak文件 3.vim缓存 4..DS_Store
CTFHub-备份文件下载
m0_69003772的博客
04-16 1452
文章目录 一、网站源码 二、bak文件 三、vim缓存 四、.DS_Store 前言 记录CTFHub备份文件下载 学习过程 一、网站源码 1、安装软件BurpSuite。 2、分析题目，查看环境。 3、打开计算机代理设置，并设置地址，端口。 4.复制网址并打开BurpSuite开启intercept is on. 5、进入lntruder-Positions并进行设置 6、数据输入 7、查看数据 8、回到网站源码页面网址后加后缀下载文件 9、复制flag文件名，回到环境页面，网址后面
CTFhub技能树 web 信息泄露 备份文件下载 .DS_Store
FFFFFFMVPhat的博客
11-15 207
复制链接下载后用记事本打开就行 推荐用KWrite打开,类似记事本 @$后面跟着一串后缀,将这个后缀复制到10800/的后面,应该是打开这个txt文件的意思(刚刚开始的时候我后面带着txtnoteustr的后缀发现不得,才改了txt) ...
CTFHub技能树-Web-信息泄露-备份文件下载
qq_54037445的博客
11-17 1432
CTFHub-web-信息泄露-备份文件下载 网站源码、bak文件、vim缓存、.DS_Store
.DS_Store
02-18
.DS_Store
DS_Store文件泄漏利用python脚本
06-22
.DS_Store文件泄漏利用python脚本,自动检测下载.DS_Store类型泄露源码。
Python-dsstore:用于解析.DS_Store文件并提取文件名的库
05-03
Python .DS_Store解析器 该存储库包含Apple的.DS_Store文件格式的解析器。 ./samples/目录中包含一个CTF格式的示例文件，您可以使用python3 main.py ./samples/.DS_Store.ctf尝试解析器。 这是我的博客文章，试图详细解释其结构和格式： : 用法 $ python main.py samples/.DS_Store.ctf Count: 6 favicon.ico flag static templates vulnerable.py vulnerable.wsgi 有用的资源 我发现以下链接在开发解析器时非常有帮助： 执照 麻省理工学院-请参阅License.md
CTFHub-技能树-web-备份文件下载-.DS_Store
pakho_C的博客
04-15 646
打开靶场： 根据提示访问.DS_Store文件 下载后使用记事本打开 发现有很多空格。替换 得到flag的位置，访问得到flag
CTF-Hub .DS_Store
qq_60905276的博客
11-15 1485
首先用dirsearch扫描 发现index.html。 发现这个没用。
CTFHUB .DS_Store
qq_75120258的博客
09-24 534
.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。(题目就是知识！！！）
CTFHub:web前置技能-信息泄露-备份文件下载-.DS_Store篇
wdnmddbl的博客
06-06 523
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:这是一个知识点链接:这是一个知识点.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)。思路：文章很详细。
CTFHub | .DS_Store
尼泊罗河伯的博客
10-06 4089
根据前面几题的经验，方法一致，在浏览器访问 . DS_Store 查看隐藏文件。发现浏览器下载了一个文件使用记事本查看发现一串后缀为 .txt 的可疑文件，使用 curl 命令检查一下这个可疑文件发现网页显示此题 flag 。
.DS_Store 生成的备份文件
06-03
`.DS_Store` 文件是 Mac OS 系统自动生成的文件夹自定义属性文件，与备份文件无关。但是，在某些情况下，可能会生成一些带有备份扩展名的文件，例如 `.DS_Store.bak` 或 `.DS_Store.backup`。这些文件是一些第三方工具或脚本生成的备份文件，用于恢复 `.DS_Store` 文件中的自定义属性。 这些备份文件通常可以直接删除，因为它们不是系统所需的文件。如果您需要手动备份 `.DS_Store` 文件，可以使用以下命令：`cp .DS_Store .DS_Store.bak`。这个命令将在同一目录下创建一个名为 `.DS_Store.bak` 的备份文件。 需要注意的是，`.DS_Store` 文件是隐藏文件，因此在删除或备份时应该使用 `-a` 参数来显示隐藏文件。例如，`cp -a .DS_Store .DS_Store.bak` 将在同一目录下创建一个名为 `.DS_Store.bak` 的备份文件，并复制 `.DS_Store` 文件的所有属性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爱吃红薯拔丝的小鹿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值