原文:ctfhub技能树—信息泄露—备份文件下载—bak文件

打开靶机 查看页面信息 继续使用dirsearch进行扫描 找到了需要的文件,浏览器访问 下载完成后打开 拿到flag ...

2020-03-06 18:46 1 1759 推荐指数:

查看详情

ctfhub技能信息泄露备份文件下载—vim缓存

打开靶机 查看页面信息 在使用vim时会创建临时缓存文件,关闭vim时缓存文件则会被删除,当vim异常退出后,因为未处理缓存文件,导致可以通过缓存文件恢复原始文件内容 以 index.php 为例:第一次产生的交换文件名为 .index.php.swp ...

Sat Mar 07 21:31:00 CST 2020 1 2698
ctfhub技能信息泄露备份文件下载—.DS_Store

打开靶机 查看页面信息 使用dirsearch进行扫描 访问该网页,下载文件 使用Linux系统打开文件 发现一个特殊文件,使用浏览器打开 拿到flag 二、使用Python-dsstore工具查看该文件 ...

Sat Mar 07 21:32:00 CST 2020 0 3587
ctfhub技能信息泄露—hg泄露

打开靶机 查看页面信息 使用dvcs-ripper工具进行处理 执行过程中发现有大量文件未成功拿到,查看已拿到文件信息 进入store/目录,查看fncache文件信息 在之前使用dvcs-ripper工具进行处理时,也出现了文件目录信息 可以看到flag ...

Tue Mar 17 16:50:00 CST 2020 0 1574
ctfhub技能信息泄露—svn泄露

打开靶机 查看页面信息 使用dvcs-ripper工具进行处理 进入.svn/pristine/目录,查看文件信息 查看具体内容 成功拿到flag ...

Tue Mar 17 16:34:00 CST 2020 0 1958
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM