ctfhub技能树—信息泄露—备份文件下载—.DS_Store

打开靶机

 

 查看页面信息

 

使用dirsearch进行扫描

 

 访问该网页，下载文件

 

 使用Linux系统打开文件

 

 发现一个特殊文件，使用浏览器打开

 

 拿到flag

 

二、使用Python-dsstore工具查看该文件

下载地址

https://github.com/gehaxelt/Python-dsstore

使用软件处理该文件

 

 使用浏览器查看该文件

 

 成功拿到flag

 

.DS_Store是什么？

.DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。