CTFHub-Web-信息泄露-目录遍历

长街395

已于 2022-07-20 21:43:00 修改

阅读量322

点赞数

分类专栏：菜狗子web 文章标签：大数据 ctf python

于 2022-06-24 23:14:31 首次发布

本文链接：https://blog.csdn.net/weixin_56301399/article/details/125453623

版权

菜狗子web 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

"这篇博客介绍了如何利用Python的requests库爬取网站文件，通过遍历子目录寻找包含'flag.txt'的链接。作者提供了具体的代码示例，最终找到并打印出了含有flag.txt的URL，从而获取了CTF挑战的flag：ctfhub{9313b9e3a2b2169610bc4ec4}

摘要由CSDN通过智能技术生成

这里我们有两种方法：

1.手动的一个个去打开文件寻找

2.使用python代码爬取网站文件

我使用第二种方式：

import requests

url = "http://challenge-011f662b1a24880f.sandbox.ctfhub.com:10800/flag_in_here"
for i in range(5):
    for j in range(5):
        url_final = url + "/" + str(i) + "/" + str(j)
        r = requests.get(url_final)
        r.encoding = "utf-8"
        get_file = r.text
        if "flag.txt" in get_file:
            print(url_final)

这样输出含有flag.txt的链接