CTFHub Web题目全纪录（持续更新）
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
《CTFHub Web题目全纪录》是一本记录和分享Web渗透测试与解题技巧的学习资料集，内容涵盖各类经典及新型Web安全挑战，旨在帮助网络安全爱好者提升实战技能。
可以通过遍历目录直接找到泄露的信息。进入PHPINFO页面后，可以使用Ctrl+F搜索flag。对于备份文件的下载，可以从网站源码提示的名字入手编写简单的脚本进行爆破尝试，也可以用dirsearch工具扫描相关路径。
例如：
```python
import requests
url = http://challenge-c93f188d4781b829.sandbox.ctfhub.com:10080
directories = [web, website, backup, back, www, wwwroot, temp]
extensions = [tar, tar.gz, zip, rar]
for i in directories:
for j in extensions:
full_url = url + / + i + . + j
# 进行请求和处理响应的代码这里省略
```
这段Python脚本用于尝试访问可能存在的备份文件。
全部评论 (0)
还没有任何评论哟~
