CTFhub技能树-Web-信息泄露

0x01 目录遍历

题目：

WriteUp：

直接一个一个目录找

flag：

ctfhub{01dc44f5c4984db36ce03410}

0x02 PHPINFO

题目：

WriteUp：

直接Ctrl + F查找“FLAG”

flag：

ctfhub{ab673f80910aed49a56bf0c5}

0x03 备份文件下载

6%8A%80%E8%83%BD%E6%A0%91.assets%2Fimage-20240813094928748.png&pos_id=img-E3U5ktn7-1723609919454)

3.1、网站源码

当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

题目：

WriteUp：

使用扫描工具扫描备份文件，或者按题目提示进行排列组合

下载文件http://challenge-b78f9cda88ce0b15.sandbox.ctfhub.com:10800/www.zip

浏览器中访问http://challenge-b78f9cda88ce0b15.sandbox.ctfhub.com:10800/flag_672616102.txt得到flag

flag：