CTFHUB——信息泄露

目录遍历

新建标签页打开链接

发现一个个文件
慢慢找就能找到flag文件了

PHPINFO

打开后还是直接找就OK了

备份文件下载—网站源码

我的御剑出了点问题没扫出来，就源码后面加/www.zip类似这种一个个的试，最后找到了一个压缩包里面有个flag.txt，打开之后出来了这个，

没事把他放在源码后面就出来flag咯

**

bak文件

**

打开之后显而易见，在源码后面加/index.php，没有东西，题目又是bak，flag肯定在.bak里面
flag如下：

vim缓存

看了题目我不太懂vim就去百度一下，

vim缓存会出现两种文件：
一种临时文件：如下

vim中的swp即swap文件，在编辑文件时产生，它是隐藏文件，如果原文件名是submit，则它的临时文件
submit.swp。如果文件正常退出，则此文件自动删除。

一种备份文件

默认情况下使用Vim编程，在修改文件后系统会自动生成一个带~的备份文件，某些情况下可以对其下载进行查看；

eg:index.php普遍意义上的首页，输入域名不一定会显示。   它的备份文件则为index.php~

在这的话，我在源码后面加了/.index.php没反应，根据题目，加了.swp

用txt打开得到flag.

.DS_Store

.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。

打开文件发现这个

在源码后面添加，得到flag