打開靶機
查看頁面信息
繼續使用dirsearch進行掃描
python3 dirsearch.py -u http://challenge-d4234042e1d43e96.sandbox.ctfhub.com:10080/ -e *
找到了需要的文件，瀏覽器訪問
下載完成后打開
拿到flag
ctfhub技能樹—信息泄露—備份文件下載—bak文件
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。