CTFHub_.DS_Store

最新推荐文章于 2023-09-24 15:34:52 发布
最新推荐文章于 2023-09-24 15:34:52 发布
阅读量2.9k 收藏 8
点赞数 3
分类专栏： CTFHub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52250313/article/details/115912320
版权

CTFHub_.DS_Store

.DS_Store(英文全称 Desktop Services Store)是一种由苹果公司的Mac OS X操作系统所创造的隐藏文件，目的在于存贮目录的自定义属性，例如文件的图标位置或者是背景色的选择。相当于 Windows 下的 desktop.ini。

首先，打开靶机

在这里插入图片描述

查看页面信息

在这里插入图片描述

dirsearch扫描

命令：python3 dirsearch.py -u http://challenge-12f64832b0708f0c.sandbox.ctfhub.com:10080/ -e *
在这里插入图片描述

接着，在url后面加入/.DS_Store

保存文件
在这里插入图片描述

下载完成后，将文件拖入Linux中，在Linux的命令行中输入cat DS_Store

在这里插入图片描述

将其中的信息25d475e0519a15fba2f72804f57a9544.txt加入到url后，即可得到flag
在这里插入图片描述

阿刁〇하
关注
  • 3
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
.DS_Store.DS_Store
07-14
.DS_Store.DS_Store
CTFHUB技能树-.DS_Store
weixin_49894103的博客
10-20 397
.DS_Store文件原理以及作用原理作用如何利用 文件原理以及作用 原理 .DS_Store(英文全称 Desktop Services Store)是一种由苹果公司的Mac OS X操作系统所创造的隐藏文件，目的在于存贮目录的自定义属性，例如文件的图标位置或者是背景色的选择。 作用 可以查看所在文件夹信息 如何利用 我们可以利用该文件查看所在文件夹的信息 cat DS_Store 所获得的信息： 补充: 禁止.DS_store生成： defaults write com.apple.desktops
CTFHUB技能树（WEB）详解
weixin_52385170的博客
01-13 4313
CTFHUB 技能树 WEB 详解
ctfhub web 信息泄露
m0_55854679的博客
08-18 206
文章目录目录遍历PHPINFO备份文件下载网站源码bak文件vim缓存.DS_StoreGit泄露log 目录遍历 题目是目录遍历，我们就一个一个查看，发现没有得到与flag相关的信息。我们尝试修改url为/2，发现页面继续跳转到有四个目录的页面，即可找到flag.txt。 PHPINFO 点开题目为php的配置页面，英文很多，我们的目的是找到flag。因此首先尝试ctrl+F，搜索flag 备份文件下载 网站源码 使用dirserch扫描得到/www.zip 在url处输入备份文件名以及后缀，弹出一
CTFHub-web详解
shayebudon的博客
11-20 3340
信息泄露 目录遍历 遍历每一个文件夹，找到flag.txt，复制内容提交 PHPINFO 打开页面，从信息中寻找flag。 备份文件下载 网站源码 尝试各种组合，最后发现在网站后添加www.zip后成功下载压缩文件 将解压后的文件名放在url后，即可出现flag bak文件 下载index.php.bak打开即可看到flag vim缓存 当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存...
DS_Store文件泄漏利用python脚本
06-22
.DS_Store文件泄漏利用python脚本,自动检测下载.DS_Store类型泄露源码。
CTFHub | .DS_Store
尼泊罗河伯的博客
10-06 3715
根据前面几题的经验，方法一致，在浏览器访问 . DS_Store 查看隐藏文件。发现浏览器下载了一个文件使用记事本查看发现一串后缀为 .txt 的可疑文件，使用 curl 命令检查一下这个可疑文件发现网页显示此题 flag 。
ctfhub-.DS_Store
2202_75317918的博客
03-24 312
ctfhub-.DS_Store
CTFHUB .DS_Store
qq_75120258的博客
09-24 382
.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。(题目就是知识！！！）
CTFHUB-.DS_Store
Web学习之路
11-08 1289
了解.DS_Store文件及ds_store_exp.py的使用
DS_Store 文件泄露
07-11
DS_Store 文件泄露 是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。 .DS_Store是Mac下Finder用来保存如何展示文件/文件夹 的数据文件（即文件夹的显示属性的，和比文件图标的摆放...
._.DS_Store
最新发布
10-12
._.DS_Store
删除.DS_Store的小工具 MacOS 版.dmg
12-05
如何优雅的删除 .DS_Store 文件？该程序是已经在 MacOS 系统下打包编译后的二进制可执行程序，可以直接使用。 文章地址：https://blog.csdn.net/qq_17005203/article/details/103395172
ds_store_exp:.DS_Store文件泄露漏洞。 它解析.DS_Store文件并递归下载文件
05-09
ds_store_expA .DS_Store file disclosure exploit.It parses .DS_Store file and downloads files recursively.这是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。Usage: python ...
ctfhub技能树—信息泄露—备份文件下载—.DS_Store
qq_46222050的博客
08-23 2409
我们首先了解什么是.DS_Store？ .DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。 打开靶机，查看环境。 使用dirsearch进行扫描。发现不一样的。 我们试着去访问.发现可以下载文件，我们下载查看是乱码，我们试着去linux中打开。 在Linux中打开，发现.txt文件。 .txt后边的不要复制，我们试着去访问，得到flag。 ...
CTFHub .DS_Store
feng的博客
10-06 1718
.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。 因此进入环境用dirsearch扫，不过我发现扫不出来这个文件。。很尴尬，只能手动去打开去下载下来，然后用记事本打开，在里面发现了bbceb7e303e4805355988c30065fedf5.txt 直接在URL里面请求这个bbceb7e303e4805355988c30065fedf5.txt，就可以获得flag了。 ...
CTFHub技能树web（持续更新）--web信息泄露--备份文件下载--.DS_Store
jiuyongpinyin的博客
08-08 713
.DS_Store 使用dirsearch扫描： 得到.DS_Store文件泄露，使用ds_store_exp工具利用该漏洞： 得到该文件，访问该文件，得到flag: 工具链接： https://github.com/lijiejie/ds_store_exp 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。 ...
CTFHub-技能树-web-备份文件下载-.DS_Store
pakho_C的博客
04-15 616
打开靶场： 根据提示访问.DS_Store文件 下载后使用记事本打开 发现有很多空格。替换 得到flag的位置，访问得到flag
CTFHub技能书解题笔记-信息泄露-备份文件下载-.DS_Store
qq_43006864的博客
12-16 1050
一、打开题目。 根据提示，毫无发现 说实话，这里的这个.ds_store.这不是苹果打开文件后的残留物吗。 我有点不明白了。 但是这里说是备份文件下载，让我想起了之前的例子， 试试，再url后面加个./DS_Store。 哦豁，出来个下载文件，好像快接近真相了。 下载，打开 notepad++来一手，好像不太行， 查了一下，好像很简单，放进linux，cat一下就OK了。 然后出来个这 讲真有点蒙了 flag在哪呢，着实没看见。 搞了半天才发现。 .

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

阿刁〇하

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值