https://www.ctfhub.com/靶场之.DS_Store

最新推荐文章于 2025-11-09 10:48:05 发布
原创 最新推荐文章于 2025-11-09 10:48:05 发布 · 1.9k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

本文介绍如何通过下载并解析.DS_Store文件来寻找隐藏的txt文本，进而获取Flag。文章指导读者使用curl工具从特定URL下载.DS_Store文件，并在Linux环境下正确打开和解读该文件的内容。

.DS_Store
原题


下载.DS_Store文件

 http://challenge-8d035d010ee4211e.sandbox.ctfhub.com:10080/.DS_Store

此时出现DS_Store文件

 

 
用记事本打开会看见一堆乱码，但会发现有一个像txt文件。一定要用记事本打开。linux里面打开是乱码


打开linux先安装curl,已安装的可忽略。

 

 
如果linux没安装curl的话，会报错。
之后虚拟机linux输入以下命令会发现也有txt文本


解析txt文本内容，即可找到flag。

 

【漏洞挖掘】——67、DS_Store文件泄露
Fly_鹏程万里
06-11 2362
DS_Store是MAC电脑系统中的隐藏文件，用于存储文件夹的自定义属性和元数据，如果DS_Store文件被泄露，黑客可以轻易地获取到文件夹的元数据和属性信息，例如:文件名、文件夹布局、文件夹大小等。
【网安第一章】——信息收集
lyj1597374034的博客
08-11 1793
常见敏感文件：配置文件xxx.cfg数据文件xxx.sql.tar.gz目录/backup/conf/admin为什么会泄露网站配置错误本地文件包含（LFI）php里面存在include。如果include通过参数传入，并且没有经过校验，那么就能访问到磁盘中所有的文件。
CTFHub技能树备份文件下载——.DS_Store
欢迎来叨叨~
04-04 633
CTFHub技能树备份文件下载——.DS_Store
[数据解析] 深入理解.DS_Store文件解析器：从二进制结构到实用工具
最新发布
gitblog_00117的博客
11-09 713
### 1. 技术痛点：被忽视的文件系统元数据宝藏 当数字取证专家在分析macOS系统镜像时，常常会遇到大量名为.DS_Store的隐藏文件。这些由Finder创建的元数据文件记录着文件夹的视图设置、图标位置等关键信息，但由于其二进制格式未公开，长期以来难以被第三方工具有效解析。某安全研究团队曾在一次渗透测试中，因无法快速提取.DS_Store中的文件列表信息，导致错失发现敏感文档路径的机会。
显示.DS_Store文件
计算机视觉
04-14 4824
1. mac为了保护系统文件和减少对用户的干扰，提高用户体验，将一些系统文件隐藏了起来，如hosts配置文件，.DS_Store文件 (Desktop Services Store)，.localized文件.如何用最简洁的方式，实现显示隐藏文件呢，flow me！ 2. 复制下面的显示命令，在终端粘贴，并回车确认执行 defaults write com.apple.finder Ap...
导入文件路径 python_Python导入utf8报错可能不是数据文件的问题
weixin_39541869的博客
01-14 205
昨天在Mac上跑一个Python脚本的时候发生了一个特别诡异的事情。之前测试得好好的脚本突然报错了。UnicodeDecodeError: 'utf-8' codec can't decode byte 0xff in position 330: invalid start byte我以为是新拿到的数据文件有问题，就用上个月跑通的数据文件测试了一下，结果依然报错。看到这个提示，认为是数据文件的编码...
简单列下我学习的几个【CTF练习平台】
YCduck的博客
09-05 1287
https://buuoj.cn/ https://adworld.xctf.org.cn/home/indexhttps://www.ctfhub.com/https://ctf.bugku.com/https://hello-ctf.com/
linux文件夹d和s,linux – 删除DS_Store文件和变体？
weixin_42500195的博客
05-02 685
：2e前缀似乎是不允许使用dotfiles的netatalk服务默认设置的副作用;为了避免这种情况(即将文件名作为.DS_Store等出现在服务器上),在/etc/netatalk/AppleVolumes.default中为每个共享添加选项：usedots(参见this previous question和netatalk documentation).这不会消除现有的“：2e”文件或阻止新的“...
CTFHub信息泄露 备份文件下载篇
2301_79697181的博客
11-26 718
经过尝试发现在访问.index.php.swp时有下载文件(.index.php.swp文件中，最前面的 . 表示这是一个隐藏文件)，打开得到flag。中的flag_1949920613.txt，发现flag不在这里，直接在网页中访问flag_1949920613.txt得到flag。提示flag在index.php源码中，由于是vim缓存泄露，所以在要在后面添加.swp或者.swo。访问index.php.bak后自动下载了一个index.php.bak文件，打开得到flag。
CTFhub练习靶场第三关
mirliasheong的博客
11-30 417
在linux系统中vim缓存文件是以swp为后缀的，我们在网址后面访问index.php.swp,会报错，这个原因就是他把这个缓存文件隐藏了我们需要在index.php.swp前面加个“.”，也就是.index.php.swp。我们要明白原理是什么，原网站上的文件备份了起来，但是备份的文件被人把内容改了，我们的不到想要的答案，所以我们去试一下备份的文件名在网站访问，就可以在网站得到这份答案。我们在网站上访问index.php.bak，就会下载一个文件，打开就会得到想要的flag。回车+回车，然后复制提交。
CTFHub——Web前置技能——信息泄露
weixin_45871855的博客
11-04 870
Web前置技能——信息泄露 01 目录遍历 打开环境 http://challenge-e1eafbcf96a48116.sandbox.ctfhub.com:10080/ 打开后显示flag_in_here从1/到4/遍历（共遍历16次） 在4/4中发现一个flag文件，下载 打开发现 flag：ctfhub{2f852cb240af833196be008a} 02 phpinfo 打开环境 http://challenge-3a5a5c14ae1f940f.sandbox.ctfhub.com:
ds_store_exp:.DS_Store文件泄露漏洞。 它解析.DS_Store文件并递归下载文件
05-09
ds_store_exp A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively. 这是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。 Usage: python ds_store_exp.py http://www.example.com/.DS_Store Install pip install -r requirements.txt Example ds_store_exp.py http://hd.zj.qq.com/themes/galaxyw/.DS_Store hd.zj.qq.com/ └── themes └── galaxyw ├── app │  
在程序开发中的乱码问题解决办法
03-08
程序开发中经常遇到的中文乱码问题的解决办法！
linux上tar命令排除.DS_Store .svn .git等特定名字目录
奔狼
05-17 3054
文件打包的时候里面经常会打进去一些自己不希望出现的目录，linux的tar命令提供了排除的参数： --exclude 简单用法如下： tar -jcvf --exclude=*.git --exclude=*.DS_Store xxxx.tar yyyyyy/ 将目录yyyyyy/ 打包成xxxx.tar，打包时排除掉路径下的.git 和.DS_Store文件。 ...
2.5.4 DS_Store
weixin_34234823的博客
05-12 146
TCL某网站DS_Store文件泄露敏感信息：https://wystatic.tuisec.win/static/bugs/wooyun-2015-091869.html 利用工具：https://github.com/lijiejie/ds_store_exp 修复:sudo find / -name ".DS_Store" -depth -exec rm {} \;利用工具：https://...
巧用linux命令清除Mac生成的.DS_Store文件
weixin_34111819的博客
05-09 1767
2019独角兽企业重金招聘Python工程师标准>>> ...
.DS_Store 文件是什么？ / .DS_Store 文件是什么macOS
热门推荐
feelinghappy的专栏
01-12 4万+
.DS_Store 文件是什么？ 突然发现电脑里几乎每个文件夹都有两个这么类型的文件，隐藏属性。是不是与我装mac win7双系统有关？ 添加评论 默认排序按时间排序 6 个回答 匿名用户 16 人赞同 与双系统无关。在Mac OS上会存在。 DS_Store 是用来存储这个文件夹的显示属性的：比如文件图标的摆放位置。删除以后的副作用就是这些信息的失去。（当然，这点副作用其实不是...
禁止mac压缩文件、U盘传输到Linux、Windows下出现.DS_Store等隐藏垃圾文件
筱光的博客
10-11 6248
.DS_Store是Mac OS保存文件夹的自定义属性的隐藏文件，如文件的图标位置或背景色，相当于Windows的desktop.ini。 出现场景： 1.U盘传输文件夹到windows下，出现一堆.DS_Store 2.无论使用mac的手动压缩，zip tar等命令压缩方式，打包的程序包，发布到linux出现一堆.DS_Store这种垃圾文件，虽然对操作毫无影响，但是看着很恶心，尤其是对于...
https://github.com/zhuifengshaonianhanlu/pikachu
03-30
<think>好的，用户想了解GitHub上的zhuifengshaonianhanlu的pikachu项目。首先，我需要确认这个项目的具体内容和用途。根据用户提供的引用内容，pikachu可能是一个网络安全相关的靶场项目，比如用于练习XSS、Cookie钓鱼等漏洞。引用[2]提到了一个钓鱼链接示例，涉及pikachu靶场页面，这可能与用户询问的项目相关。 接下来，我需要检查用户提供的引用中有没有直接提到GitHub上的项目。引用[3]提到了网络安全CTF比赛和学习资源，包括实战靶场，可能包含pikachu项目的信息，但具体链接没有给出。用户引用的三个来源中，引用[1]是关于WackoPicko项目，引用[2]是示例链接，引用[3]是资源整理，但没有直接提供GitHub的pikachu项目链接。 可能需要建议用户直接在GitHub搜索用户名zhuifengshaonianhanlu和项目名pikachu，或者确认项目名称的正确性，因为可能存在拼写错误。此外，提醒用户注意访问GitHub时的网络安全，避免点击不可信链接，尤其是在练习靶场时，应在安全的环境中进行。 最后，根据用户需求生成相关问题，帮助他们进一步探索pikachu项目的用途、安装步骤以及与其他靶场的比较，促进深入学习。</think>根据您提供的信息，GitHub用户**zhuifengshaonianhanlu**的Pikachu项目可能与网络安全靶场练习相关。以下是通过信息检索和关联分析得出的结论： --- ### 关键信息梳理 1. **Pikachu靶场特性** - 包含Web安全漏洞实验环境，如XSS、Cookie钓鱼等攻击场景（如示例链接：http://www.pikachu.com/pkxss/xcookie/post.html）[^2] - 常用于CTF比赛训练和网络安全学习[^3] 2. **项目访问建议** - **直接访问GitHub**：在GitHub搜索栏输入 `zhuifengshaonianhanlu/pikachu` 或通过用户主页查找项目 - **注意安全验证**：靶场项目需在本地或隔离环境部署，避免直接访问未经验证的在线链接[^2] 3. **备选资源参考** - 若目标项目无法找到，可尝试类似资源： - WackoPicko漏洞练习平台（http://exploit.co.il/projects/vuln-web-app）[^1] - 网络安全学习资源包（含282G实战靶场资料） --- ### 操作步骤 1. **GitHub搜索** 打开GitHub官网 → 搜索栏输入 `user:zhuifengshaonianhanlu pikachu` （若存在项目，通常会显示仓库描述、代码文件和部署指南） 2. **环境部署（以典型靶场为例）** ```bash # 克隆项目到本地 git clone https://github.com/zhuifengshaonianhanlu/pikachu.git cd pikachu # 依赖安装（假设使用PHP环境） composer install php -S localhost:8000 ``` 访问 `http://localhost:8000` 即可本地运行 --- ### 注意事项 - **网络安全实践**：在虚拟机或容器中运行靶场，避免真实环境风险 - **代码审计**：下载第三方项目前检查`README.md`和`package.json`，确认无恶意脚本 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值