CTFHUB-信息泄露-备份文件下载

目录

网站源码

bak文件

vim缓存

.DS_Store

---

当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

需要用到的工具：

dirsearch (目录扫描工具在python3环境下)

网站源码

可以利用burpsuite进行爆破（毕竟提示已经给的很明显了，爆破就行），但这里我们采用目录扫描工具dirsearch

-u 目标url

-e 包含的文件拓展名(逗号分隔) 如-e php,asp，这里*指所有类型

-i 保留的响应状态码(以逗号分隔,支持指定范围) 如(-i 200,300-399)

dirsearch -u "http://challenge-3d3ee9f6b46671b1.sandbox.ctfhub.com:10800/" -e* -i 200,300-399

一次没出来就多扫描几次

访问它

下载压缩包解压

访问它

发现得到了flag

bak文件

告诉的很明显了

直接下载index.php

打开的方式有很多种，比如vim等等，我是下载到了本机桌面，重命名文件把后缀 .bak 删掉，然后用记事本打开即可

得到了flag

vim缓存

当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。

当你打开一个文件，vi编辑器就会生成这么一个.swp文件防止出现意外情况（类似微软word的缓存文件机制），如果正常退出那么这个swp文件将会自动删除。

当你强行关闭vi或者SSH连接时，比如电源断了或者使用了Ctrl+ZZ，vi自动生成一个.swp文件，下次你再编辑时，就会出现一些提示。

所以我们加一个 .index.php.swp 下载下来

重命名把后缀 .swp 删掉用记事本打开

.DS_Store

.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。

同理在url后面加上 .DS_Store 下载文件

用记事本打开

发现有乱码，使用记事本的替换功能把空格替换为空，如下图

在url后面加上 b5712a5549599721f4f1c1fda0704b54.txt 访问

发现得到了flag