CTF-Hub .DS_Store

最新推荐文章于 2024-06-06 15:51:05 发布
最新推荐文章于 2024-06-06 15:51:05 发布
阅读量1.4k 收藏 1
点赞数
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_60905276/article/details/121327305
版权

根据题目提示.DS_Store(英文全称 Desktop Services Store)是一种由苹果公司的Mac OS X操作系统所创造的隐藏文件，目的在于存贮目录的自定义属性，例如文件们的图标位置或者是背景色的选择。也就是说可以通过扫描目录扫出来。

首先用dirsearch扫描

发现index.html。

发现这个没用。

然后了解一下题目原来是.DS_Store文件

然后下载到一个文件。

打开

再在输入url上打开

找到flag

 

留将一面与花
关注
【漏洞挖掘】——67、DS_Store文件泄露
Fly_鹏程万里
06-11 628
DS_Store是MAC电脑系统中的隐藏文件，用于存储文件夹的自定义属性和元数据，如果DS_Store文件被泄露，黑客可以轻易地获取到文件夹的元数据和属性信息，例如:文件名、文件夹布局、文件夹大小等。
CTFHub技能树——备份文件下载
weixin_59480274的博客
04-18 4007
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、网站源码1. 开启题目2. 进入环境3.下载Burp，利用Burp对网站源码进行破解二、bak文件三、vim缓存四、.DS_Store 一、网站源码 1. 开启题目 2. 进入环境 通过下方链接进入环境 查看题目要求 3.下载Burp，利用Burp对网站源码进行破解 进入burp 点击Proxy 点击Intercept is on显蓝色 再双击下方显橙红色Open browser 进入页面 如图所示 点击右上角.
CTFHUB技能树-.DS_Store
weixin_49894103的博客
10-20 524
.DS_Store文件原理以及作用原理作用如何利用 文件原理以及作用 原理 .DS_Store(英文全称 Desktop Services Store)是一种由苹果公司的Mac OS X操作系统所创造的隐藏文件，目的在于存贮目录的自定义属性，例如文件的图标位置或者是背景色的选择。 作用 可以查看所在文件夹信息 如何利用 我们可以利用该文件查看所在文件夹的信息 cat DS_Store 所获得的信息： 补充: 禁止.DS_store生成： defaults write com.apple.desktops
CTFHub | .DS_Store
尼泊罗河伯的博客
10-06 4018
根据前面几题的经验，方法一致，在浏览器访问 . DS_Store 查看隐藏文件。发现浏览器下载了一个文件使用记事本查看发现一串后缀为 .txt 的可疑文件，使用 curl 命令检查一下这个可疑文件发现网页显示此题 flag 。
CTFHUB .DS_Store
qq_75120258的博客
09-24 502
.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。(题目就是知识！！！）
ctfhub-.DS_Store
2202_75317918的博客
03-24 356
ctfhub-.DS_Store
CTFHUB-.DS_Store
Web学习之路
11-08 1395
了解.DS_Store文件及ds_store_exp.py的使用
ctf hub .DS_Store
plant1234的博客
04-02 646
.DS_Store: 首先启动环境，的道题目，根据提示可知是.DS_Store文件 访问得到文件：DS_Store 在linux打开得得到文件目录清单： 得到目录：4d3beb6f2a3601e7ebf15bdc5beb5246.txt 访问得到flag:
10.8CTFHub bak文件 vim缓存 .DS_Store
cisansui的博客
10-08 476
CTFHub bak文件 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。原题题目提示访问bak文件 御剑扫一下没结果（欸嘿嘿） 直接访问，成了 CTFHubvim缓存 当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。 相关知识 临时文件是在编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，文件名为 .filena
ctfhub web全部做题记录(持续跟新)
01-08
【.DS_Store文件】这是macOS系统中存储文件和目录元数据的文件。下载并分析这些文件可能揭示隐藏信息。 【版本控制泄露】版本控制系统如Git和SVN的泄露可能导致源代码泄露。可以通过专用工具如dvcs-ripper来提取...
DS_Store文件泄漏利用python脚本
06-22
.DS_Store文件泄漏利用python脚本,自动检测下载.DS_Store类型泄露源码。
.DS_Store
02-18
.DS_Store
DS_Store 文件泄露
07-11
DS_Store 文件泄露 是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。 .DS_Store是Mac下Finder用来保存如何展示文件/文件夹 的数据文件（即文件夹的显示属性的，和比文件图标的摆放位置），每个文件夹下对应一个 把代码上传的时候，安全正确的操作应该把 .DS_Store 文件删除,如果未删除，.DS_Store将会上传部署到服务器，可能造成文件泄漏（目录结构、备份文件、源代码文件）
CTF学习第九站——CTF技能树信息泄露备份文件下载之.DS_Store
qq_41174589的博客
10-02 222
在原URL后加上/28a8b984132699ea42dd3cd68d6e3cbb.txt进行访问得到flag。我们在此找到了一个txt的文件名:28a8b984132699ea42dd3cd68d6e3cbb.txt。同前,直接在URL后加上/.DS_Store,下载文件并用记事本打开。
CTFHub技能树web（持续更新）--web信息泄露--备份文件下载--.DS_Store
jiuyongpinyin的博客
08-08 727
.DS_Store 使用dirsearch扫描： 得到.DS_Store文件泄露，使用ds_store_exp工具利用该漏洞： 得到该文件，访问该文件，得到flag: 工具链接： https://github.com/lijiejie/ds_store_exp 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。 ...
CTFHub_.DS_Store
阿刁〇的博客
04-20 3053
CTFHub_.DS_Store .DS_Store(英文全称 Desktop Services Store)是一种由苹果公司的Mac OS X操作系统所创造的隐藏文件，目的在于存贮目录的自定义属性，例如文件的图标位置或者是背景色的选择。相当于 Windows 下的 desktop.ini。 首先，打开靶机 查看页面信息 dirsearch扫描 命令：python3 dirsearch.py -u http://challenge-12f64832b0708f0c.sandbox.ctfhub.co
ctfhub技能树—信息泄露—备份文件下载—.DS_Store
qq_46222050的博客
08-23 2806
我们首先了解什么是.DS_Store？ .DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。 打开靶机，查看环境。 使用dirsearch进行扫描。发现不一样的。 我们试着去访问.发现可以下载文件，我们下载查看是乱码，我们试着去linux中打开。 在Linux中打开，发现.txt文件。 .txt后边的不要复制，我们试着去访问，得到flag。 ...
CTFHub:web前置技能-信息泄露-备份文件下载-.DS_Store篇
最新发布
wdnmddbl的博客
06-06 504
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:这是一个知识点链接:这是一个知识点.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)。思路：文章很详细。
CTFHub技能书解题笔记-信息泄露-备份文件下载-.DS_Store
qq_43006864的博客
12-16 1079
一、打开题目。 根据提示，毫无发现 说实话，这里的这个.ds_store.这不是苹果打开文件后的残留物吗。 我有点不明白了。 但是这里说是备份文件下载，让我想起了之前的例子， 试试，再url后面加个./DS_Store。 哦豁，出来个下载文件，好像快接近真相了。 下载，打开 notepad++来一手，好像不太行， 查了一下，好像很简单，放进linux，cat一下就OK了。 然后出来个这 讲真有点蒙了 flag在哪呢，着实没看见。 搞了半天才发现。 .
https://ctf-wiki.org/
06-01
https://ctf-wiki.org/是一个关于CTF(夺旗赛)的详细介绍网站，内容包括CTF的基础知识、题目类型、工具使用、比赛平台等，是CTF爱好者必备的网站之一。以下是一个简单的介绍网站的例子： 根据https://ctf-wiki.org/...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值