ctfhub 信息泄露 备份文件下载

工具：dirbsearch.py https://github.com/barunesh/dirsearch

1 网站源码

根据提示制作字典

web.tar
website.tar
backup.tar
back.tar
www.tar
wwwroot.tar
temp.tar
web.tar.gz
website.tar.gz
backup.tar.gz
back.tar.gz
www.tar.gz
wwwroot.tar.gz
temp.tar.gz
web.zip
website.zip
backup.zip
back.zip
www.zip
wwwroot.zip
temp.zip
web.rar
website.rar
backup.rar
back.rar
www.rar
wwwroot.rar
temp.rar

得到www.zip
解压后，找不到flg，把找到的文件通过站点访问，最后在访问txt文件时可以得到flag

2.bak源码

根据提示知道index.php.bak
可以制作带有.bak后缀的字典

3、vim缓存文件

Vim中的几种文件备份方法总结：https://www.jb51.net/article/110312.htm
CTFhub vim缓存：https://blog.youkuaiyun.com/qq_41497476/article/details/106992025
1、vim在编辑文档的过程中如果异常退出，会产生缓存文件，第一次产生的缓存文件后缀为.swp，后面会产生swo等.
使用指令vim -r 文件名回复缓存文件
访问.index.php.swp
使用vim -r .index.php.swp 恢复得到flag

4、.DS_Store

工具：https://github.com/gehaxelt/Python-dsstore
或则用winhex或用linux下cat打开都可以进行后续操作