CTFHUB技能树-.DS_Store

最新推荐文章于 2023-10-02 13:38:04 发布
VIP文章 最新推荐文章于 2023-10-02 13:38:04 发布
阅读量391 收藏 1
点赞数 3
分类专栏： ctfhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49894103/article/details/109175258
版权

.DS_Store

文件原理以及作用

原理

.DS_Store(英文全称 Desktop Services Store)是一种由苹果公司的Mac OS X操作系统所创造的隐藏文件，目的在于存贮目录的自定义属性，例如文件的图标位置或者是背景色的选择。

作用

可以查看所在文件夹信息

如何利用

我们可以利用该文件查看所在文件夹的信息

cat DS_Store

所获得的信息：
在这里插入图片描述

补充:
禁止.DS_store生成：

de
最低0.47元/天 解锁文章
sᴇᴠᴇɴᴛᴇᴇɴ
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DS_Store 文件泄露
07-11
DS_Store 文件泄露 是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。 .DS_Store是Mac下Finder用来保存如何展示文件/文件夹 的数据文件（即文件夹的显示属性的，和比文件图标的摆放位置），每个文件夹下对应一个 把代码上传的时候，安全正确的操作应该把 .DS_Store 文件删除,如果未删除，.DS_Store将会上传部署到服务器，可能造成文件泄漏（目录结构、备份文件、源代码文件）
删除.DS_Store的小工具 MacOS 版.dmg
12-05
如何优雅的删除 .DS_Store 文件？该程序是已经在 MacOS 系统下打包编译后的二进制可执行程序，可以直接使用。 文章地址：https://blog.csdn.net/qq_17005203/article/details/103395172
Python-dsstore:用于解析.DS_Store文件并提取文件名的库
05-03
Python .DS_Store解析器 该存储库包含Apple的.DS_Store文件格式的解析器。 ./samples/目录中包含一个CTF格式的示例文件，您可以使用python3 main.py ./samples/.DS_Store.ctf尝试解析器。 这是我的博客文章，试图详细解释其结构和格式： : 用法 $ python main.py samples/.DS_Store.ctf Count: 6 favicon.ico flag static templates vulnerable.py vulnerable.wsgi 有用的资源 我发现以下链接在开发解析器时非常有帮助： 执照 麻省理工学院-请参阅License.md
DS_Store文件泄漏利用python脚本
06-22
.DS_Store文件泄漏利用python脚本,自动检测下载.DS_Store类型泄露源码。
.DS_Store.DS_Store
07-14
.DS_Store.DS_Store
CTFHub | .DS_Store
尼泊罗河伯的博客
10-06 3699
根据前面几题的经验，方法一致，在浏览器访问 . DS_Store 查看隐藏文件。发现浏览器下载了一个文件使用记事本查看发现一串后缀为 .txt 的可疑文件，使用 curl 命令检查一下这个可疑文件发现网页显示此题 flag 。
CTFHUB .DS_Store
qq_75120258的博客
09-24 379
.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。(题目就是知识！！！）
CTFHUB-.DS_Store
Web学习之路
11-08 1279
了解.DS_Store文件及ds_store_exp.py的使用
CTFHUB技能树（WEB）详解
weixin_52385170的博客
01-13 4241
CTFHUB 技能树 WEB 详解
CTFHub技能树web（持续更新）--web信息泄露--备份文件下载--.DS_Store
jiuyongpinyin的博客
08-08 711
.DS_Store 使用dirsearch扫描： 得到.DS_Store文件泄露，使用ds_store_exp工具利用该漏洞： 得到该文件，访问该文件，得到flag: 工具链接： https://github.com/lijiejie/ds_store_exp 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。 ...
ds_store_exp:.DS_Store文件泄露漏洞。 它解析.DS_Store文件并递归下载文件
05-09
ds_store_exp A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively. 这是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。 Usage: python ds_store_exp.py http://www.example.com/.DS_Store Install pip install -r requirements.txt Example ds_store_exp.py http://hd.zj.qq.com/themes/galaxyw/.DS_Store hd.zj.qq.com/ └── themes └── galaxyw ├── app │  
CTFHUB——信息泄露
qq_44832048的博客
03-21 1865
目录遍历 新建标签页打开链接 发现一个个文件 慢慢找就能找到flag文件了 PHPINFO 打开后还是直接找就OK了 备份文件下载—网站源码 我的御剑出了点问题没扫出来，就源码后面加/www.zip类似这种一个个的试，最后找到了一个压缩包里面有个flag.txt，打开之后出来了这个， 没事把他放在源码后面就出来flag咯 ** bak文件 ** 打开之后显而易见，在源码后面加/inde...
#计算机网络#学习笔记-常用端口详解
宅书技
11-04 4万+
服务 端口 协议 注释 FTP 21 tcp 文件传输协议 SSH 22 tcp 安全登录、文件传送(SCP)和端口重定向 Telnet 23 tcp 不安全的文本传送 SMTP 25 tcp 用于发送邮件Simple Mail Transfer Protocol (E-mail) HTTP 80 tcp 超文本传送协议 (WWW) POP3 110 tcp 用...
AJAX学习（一）AJAX基础
热门推荐
Vuex实现城市选择功能
09-01 8万+
AJAX学习（一）AJAX基础举一个栗子AJAX请求的五个步骤AJAX详解Jquery中的ajaxajax常用的格式 ajax在网络应用开发上运用很广泛，它能够达到局部刷新的效果，也就是页面的某一个组件或功能上进行客户端和服务端的数据交互来实现数据的刷新，而不需要整个页面重载，这样可以提升用户的使用感，缩短等待的时间。 ajax的可以用的地方很多，因此是一个很重要的知识点。所以在此写下有关于我对a...
CTF学习第九站——CTF技能树信息泄露备份文件下载之.DS_Store
最新发布
qq_41174589的博客
10-02 111
在原URL后加上/28a8b984132699ea42dd3cd68d6e3cbb.txt进行访问得到flag。我们在此找到了一个txt的文件名:28a8b984132699ea42dd3cd68d6e3cbb.txt。同前,直接在URL后加上/.DS_Store,下载文件并用记事本打开。
[CTFHub].DS_Store（web＞信息泄露＞备份文件下载）
ZXW_NUDT的博客
05-01 650
这道题更可恶，直接让你试着找 好吧，题目提示和前几次做题的经验 我只是抱着试一试的态度结果就给我下载下来了 然后下载下来的文件我们先尝试用记事本把它打开 打开的结果是这样的： 我发现这里有一串字符很像某个文件，于是我去除空格把它下载下来： 但是发现找不到这个文件，于是我们用Linux系统打开这个文件： 最终得到了在Windows操作系统上不一样的答案： ↑这个才可能是正确的文件 ↑得到flag，本题完 ...
ctfhub-.DS_Store
2202_75317918的博客
03-24 309
ctfhub-.DS_Store
CTF-Hub .DS_Store
qq_60905276的博客
11-15 1424
首先用dirsearch扫描 发现index.html。 发现这个没用。
CTFHUB技能树——web篇
qq_63980959的博客
04-20 3874
因为我一开始是没打算写博客的，所有前面的图基本都没截图，以至于后面想写博客的时候没图，又没有金币了，我想吃西瓜都吃不到，更别说充金币。分币不花，玩的就是陪伴。前面的一些图来自于大佬们的博客，我会在结尾@出来。
.ds_store信息泄露
09-03
.DS_Store是Mac系统用于存储目录自定义属性的隐藏文件，在浏览目录时会自动创建。.DS_Store文件中包含有关目录布局、文件图标和窗口位置等信息。在某些情况下，.DS_Store文件的信息可能会泄露。 .DS_Store信息泄露...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值