ctfhub技能树—信息泄露—备份文件下载—.DS_Store

打开靶机

 查看页面信息

使用dirsearch进行扫描

 访问该网页,下载文件

 使用Linux系统打开文件

 发现一个特殊文件,使用浏览器打开

 拿到flag

二、使用Python-dsstore工具查看该文件

下载地址

https://github.com/gehaxelt/Python-dsstore

使用软件处理该文件

 使用浏览器查看该文件

 成功拿到flag

.DS_Store是什么?

.DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。
原文地址:https://www.cnblogs.com/anweilx/p/12421753.html