ctfshow——源码压缩包泄露

news/2025/2/23 6:00:34

题目提示:解压源码到当前目录,测试正常,收工

题目如下图所示:

根据提示,我们需要找到解压包来帮助我们找到flag。但是我们并不确定解压包的名字是什么。

这时候可以通过dirsearch -u URL 来进行扫描

例如 dirsearch -u https://b157fa50-7876-48d8-b941-7a535d52e6a2.challenge.ctf.show/

结果显示,存在一个www.zip的压缩包,这时候我们就要去题目的URL来下载

下载完压缩包后,打开查看,存在两个文件:fl000g.txt和index.php文件

打开txt文件,里面写着flag{flag_here}。但是提交flag后显示错误。这时候我们就要思考,这个文件是否是要在URL上进行查看,在URL上输入后,flag确实存在其中。

ctfshow{6d0dd896-041b-4266-8ca6-9c1f141071e4}


http://www.niftyadmin.cn/n/5863059.html

相关文章

AGI觉醒假说的科学反驳:从数学根基到现实约束的深度解析

文章目录 引言:AGI觉醒论的核心迷思一、信息论视角:意识产生的熵约束1.1 香农熵的物理极限1.2 量子退相干的时间屏障二、数学根基:形式系统的自指困境2.1 哥德尔不完备定理的现代诠释三、概念解构:AGI觉醒假说的认知陷阱3.1 术语混淆的迷雾3.2 拟人化谬误的认知根源四、意识…

基于 JavaWeb 的 SSM+Maven 微信小程序快递柜管理系统设计和实现(源码+文档+部署讲解)

技术范围:SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。 主要内容:免费功能设计、开题报告、任务书、中期检查PPT、系统功能实现、代码编写、论文编写和辅导、论…

PHP约课健身管理系统小程序源码

🏋️‍♂️ 约课健身管理系统小程序:重塑健身预约体验,引领数字化健身新时代 一款基于ThinkPHPUniapp框架,由米扬精心雕琢的约课健身管理系统小程序,专为健身房、健身工作室、运动会所、运动场馆、瑜伽馆、拳馆等泛健…

保姆级教程 | Office-Word中图目录制作及不显示图注引文的方法

背景 由于毕业论文的格式修改需要(没错,我终于要拿下PhD了。差不多四个月没更新,主要是①根据处理完的数据完成小论文撰写;②找工作...③完成学位论文的撰写。因而对建模和数据处理的需求不高,对有些时隔久远的博文具…

AI大模型-提示工程学习笔记13—自动提示工程师 (Automatic Prompt Engineer)

卷首语:我所知的是我自己非常无知,所以我要不断学习。 写给AI入行比较晚的小白们(比如我自己)看的,大神可以直接路过无视了。 自动提示工程师 (APE) 是一种利用大语言模型 (LLM) 自动生成和优化提示(Promp…

Deepseek存算分离安全部署手册

Deepseek大火后,很多文章教大家部署Dfiy和ollamadeepseek,但是大部分都忽略了数据安全问题,本文重点介绍Deepseek存算分裂安全架设,GPU云主机只负责计算、CPU本地主机负责数据存储,确保数据不上云,保证私有…

bind()的概念和使用案例

在计算机网络编程中,bind() 是一个用于将一个套接字(socket)与一个特定的网络地址和端口号关联起来的系统调用。这个函数通常在服务器端编程中使用,用于指定服务器将监听哪个网络接口和端口号上的连接请求。 bind() 的概念 套接…

如何设计app测试用例

功能测试 测试方法:等价类划分法、边界值法、场景法、因果图法。优先级设定:核心业务功能设为高优先级。需求覆盖 正向场景、反向场景、关联接口串场景 与后端开发确认测试用例是否全面覆盖后端逻辑。和产品确认用例是否覆盖本次需求,以及是否…