CTFHUB .DS_Store

CTFHUB-web-信息泄露-备份文件下载-.DS_Store

题目:.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。(题目就是知识!!!)

打开环境

CTFHUB .DS_Store_第1张图片

有了前面做题的经验,我们尝试在url中输入/.DS_Store(访问隐藏文件时前面要加“.")

得到一个文件,用文本打开文件

CTFHUB .DS_Store_第2张图片

在文本中我们得到了一个文件名(不怎么显眼,仔细看),我们在url中访问这个.txt文件(记得把文件名里的空格全清除)

ctfhub就得到了

你可能感兴趣的:(CTFHUB,web,安全)