CTFHUB《Web-信息泄露-备份文件下载》网站源码，

备份文件下载 - 网站源码。常见的网站源码备份文件后缀。常见的网站源码备份文件名。

常见的网站源码备份文件后缀 tar tar.gz zip rar 常见的网站源码备份文件名 web website backup back www wwwroot temp Web网站目录扫描 dirsearch 御剑 Dirmap Webdirscan

打开靶场 结合提示 做了一个目录字典 用自己毕设写的扫描器目录爆破一下 得到www.zip 解压得到： 打开txt文件发现没有flag 在网页中访问得到flag

上面一些是网页源码文件后缀，下面的是文件名，用他它们排列组合，最终www.zip有文件下载 但三个文件里都没有flag，其中flag文件的文件名有点奇怪，输入到网页上

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点这里提供我使用的两种方法，python和dirsearch大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

CTFHub-web-信息泄露-备份文件下载 网站源码、bak文件、vim缓存、.DS_Store

CTFHUB-技能树-web-信息泄露

首先先写一串代码扫描一下这个 （我建议这个使用KALI去做这道题） import requests url="http://challenge-b57d6c6579149fc2.sandbox.ctfhub.com:10080/" list1=['web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp'] list2=['tar', 'tar.gz', 'zip', 'rar'] for i in list1: for j in lis.

CTFHub技能树备份文件下载——网站源码

网站源码 打开网站，直接使用dirsearch扫描： 扫描出来了一个压缩文件，打开： flag在这个里面，但是貌似被大佬给破坏了，里面并没有flag 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。 ...

dirsearch 是一个在github上很好用的开源目录扫描工具，具体使用请看文章开头。注：kali可以使用sudo apt install dirsearch下载。使用：diresearch -u 接你要扫描的url -e *查看返回值，大部分都是503，返回200的表示可以访问。-e：扩展名列表,用逗号隔开（例如：php,asp）可以看到www.zip文件存在，响应码为200。可以看到同样扫描到了www.zip文件。访问该记事本得到flag。若出现下面的问题可以使用。

开启题目 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 前置知识 常见的网站源码备份文件后缀 tar tar.gz zip rar 常见的网站源码备份文件名 web website backup back www wwwroot temp 由此可知，排列组合就可以找到备份文件 解题步骤 手动排列组合 在url的末尾输入类似于 /index.php.bak 逐个尝试直到有下载框 但手动效率很低，并且要注意下载下来里面并没有fl

一、这个题打开， 主页看到这个界面，也就是让我们了解常见的网站源码存储方式。 这里大家可以手动去一个个排查，当然这是适合新手朋友，就比如我。 还有一种方法，这里给大家引入一个小脚本，dirsearch。装kali的朋友可以直接用，我是自己搭的Windows攻击机，所以需要单独下载会这个py脚本。 这里我贴上dirsearch的使用效果。很简单 加个参数-u就可跑了 看绿色部分，出来了一个目录，但是没啥用 最好跑出来了个www.zip。试试 弹出了下载界面...

题目：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。这道题是关于网站源码备份文件名后缀和备份文件名的，ctrl+u查看源代码，什么都看不出来，直接用bp抓包。

一、备份文件下载 1.网站源码 开启题目 点开链接后，进入环境，可以看到常见网站源码备份文件的后缀和备份文件名 打开burp暴力破解flag 设置打开代理 开始抓包 2.bak文件 开启bak题目 点开链接，进入环境，出现这个界面 打开文件，找到flag 提交即可解开题目 3、vim缓存 开启题目 点开链接后，在网址后输入/index.php.swp，跳转到打开文件，找到flag即可解开题目 {00314f5f09dcd5ac75a19c40} 返回题目，提交flag

使用 with 语句创建 ThreadPoolExecutor（ ThreadPoolExecutor 是 Python concurrent.futures 模块中的一个类，它提供了一个高级接口，用于异步执行可调用对象。通过使用线程池，可以并发地执行多个任务，这有助于提高程序的效率，特别是在执行 I/O 密集型或高延迟的任务时。对于I/O密集型或高延迟的任务，使用多线程或异步编程模型可以显著提高程序的性能和响应性。这样， check_url 函数会在不同的线程中并发执行。