ctfhub技能树—信息泄露—备份文件下载—.DS_Store

时间:2024-03-29 08:30:45

我们首先了解什么是.DS_Store?
.DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。

打开靶机,查看环境。
ctfhub技能树—信息泄露—备份文件下载—.DS_Store使用dirsearch进行扫描。发现不一样的。
ctfhub技能树—信息泄露—备份文件下载—.DS_Store
我们试着去访问.发现可以下载文件,我们下载查看是乱码,我们试着去linux中打开。
ctfhub技能树—信息泄露—备份文件下载—.DS_Store
在Linux中打开,发现.txt文件。
ctfhub技能树—信息泄露—备份文件下载—.DS_Store.txt后边的不要复制,我们试着去访问,得到flag。ctfhub技能树—信息泄露—备份文件下载—.DS_Store