打开靶机
查看页面信息
继续使用dirsearch进行扫描
python3 dirsearch.py -u http://challenge-d4234042e1d43e96.sandbox.ctfhub.com:10080/ -e *
找到了需要的文件，浏览器访问
下载完成后打开
拿到flag
ctfhub技能树—信息泄露—备份文件下载—bak文件
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。