【发布时间】:2021-11-21 15:36:27
【问题描述】:
我参加了一个小型 ctf 挑战,其中一个挑战是,给定一个带有文件的网络服务器,现在您必须在服务器上找到该文件。唯一提供给您的是 url 和文件名 (flag.txt)。我尝试了暴力破解公共目录、google dorks、reverse shell...没有任何效果,所以我最后的希望是找到文件,因为它的名称。
所以我的问题是,是否可以根据文件名在网络服务器上找到文件?
【问题讨论】:
我参加了一个小型 ctf 挑战,其中一个挑战是,给定一个带有文件的网络服务器,现在您必须在服务器上找到该文件。唯一提供给您的是 url 和文件名 (flag.txt)。我尝试了暴力破解公共目录、google dorks、reverse shell...没有任何效果,所以我最后的希望是找到文件,因为它的名称。
所以我的问题是,是否可以根据文件名在网络服务器上找到文件?
【问题讨论】:
你不能直接找到它,最好的选择是运行一个路径蛮力的工具(例如GoBuster)。
如果它没有输出结果,也许你在问题中遗漏了什么?
另外,也许您错过了对暴力破解工具的输出的理解,而您只是无权访问该文件?
祝你好运!
【讨论】: