ctfhub技能树—信息泄露—备份文件下载—bak文件

打开靶机python

 

 查看页面信息浏览器

 

 继续使用dirsearch进行扫描spa

python3 dirsearch.py -u http://challenge-d4234042e1d43e96.sandbox.ctfhub.com:10080/ -e *

 

 找到了须要的文件,浏览器访问code

下载完成后打开blog

 

 拿到flagclass

相关文章
相关标签/搜索