打開靶機
查看頁面信息
使用dirsearch進行掃描
訪問該網頁，下載文件
使用Linux系統打開文件
發現一個特殊文件，使用瀏覽器打開
拿到flag
二、使用Python-dsstore工具查看該文件
下載地址
https://github.com/gehaxelt/Python-dsstore
使用軟件處理該文件
使用瀏覽器查看該文件
成功拿到flag
.DS_Store是什么？
.DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夾的自定義屬性的隱藏文件。通過.DS_Store可以知道這個目錄里面所有文件的清單。