CTFHub-web备份文件下载（转）

网站源码

1. 分析题目
看样子，应该是这些文件名和后缀的组合

2. 简单写个python脚本
找到哪个组合可以访问

import requests

url = “http://challenge-7e606a61e832074e.sandbox.ctfhub.com:10080”

li1 = [‘web’, ‘website’, ‘backup’, ‘back’, ‘www’, ‘wwwroot’, ‘temp’]
li2 = [‘tar’, ‘tar.gz’, ‘zip’, ‘rar’]
for i in li1:
for j in li2:
url_final = url + “/” + i + “.” + j
r = requests.get(url_final)
print(r)

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11

3. 访问/www.zip返回状态码200
于是在URL后面加上/www.zip，弹出zip压缩包下载

4. 打开压缩包
像这种中基本上就是倒数第二步了

5. 访问/flag_482127885.txt

bak文件

1. 题目给出flag在index.php
因为是bak备份文件，所以在URL后输入/index.php.bak

2. 下载备份文件

3. 打开备份文件

vim缓存

1. 放题

2. 下载文件/.index.php.swp

3. 传入Linux
使用mv index.php.swp .index.php.swp将文件更名为.index.php.swp

4. vim源文件index.php
输入R恢复


5. 打开源文件

.DS_Store

1. 下载备份文件


2. 放入Linux打开

3. 发现一个.txt文件

4. flag