ctfhub技能树—信息泄露—备份文件下载—bak文件

Posted anweilx

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了ctfhub技能树—信息泄露—备份文件下载—bak文件相关的知识,希望对你有一定的参考价值。

打开靶机

技术图片

 

 查看页面信息

技术图片

 

 继续使用dirsearch进行扫描

python3 dirsearch.py -u http://challenge-d4234042e1d43e96.sandbox.ctfhub.com:10080/ -e *

技术图片

 

 找到了需要的文件,浏览器访问

技术图片

下载完成后打开

技术图片

 

 拿到flag

以上是关于ctfhub技能树—信息泄露—备份文件下载—bak文件的主要内容,如果未能解决你的问题,请参考以下文章

ctfhub技能树—信息泄露—PHPINFO

CTFHUB-技能树-Web-信息泄露

ctfhub技能树—文件上传—无验证

CTFHub-技能树-文件上传

ctfhub技能树—文件上传—.htaccess

ctfhub技能树—文件上传—双写后缀