CTFHUB-WEB-信息泄露-.DS_Store

原题

 

解题思路

        先按照前题的思路，在原题的url后加入.DS_Store，下载了一个DS_Store文件，使用notepad++打开，啥也没有：

        换成记事本打开就有东西：

         0558e20fa0798c04837322e8c8.txt显然是一个存储在服务器的文件，把文件名加入在原题url后，没想打打开是404，直到全屏显示记事本内容才发现前面还有一段内容，加上之后就成功显示flag了。