CTFHUB-网站源码

题源：CTFHub

当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

本题可用四种方法：dirsearch，python，burpsuite，御剑。

方法一：dirsearch

python3

dirsearch 暴力扫描网页结构（包括网页中的目录和文件）

下载地址：https://gitee.com/xiaozhu2022/dirsearch/repository/archive/master.zip

下载解压后，在dirsearch.py文件窗口，打开终端（任务栏cmd 或右击打开快捷菜单）

安装：pip install dirsearch

使用：diresearch -u http://example.com/ -e *

-u：url

-e：扩展名列表,用逗号隔开（例如：php,asp）

查看返回值，大部分都是503，返回200的表示可以访问

url/www.zip,下载文件

下载来的文件并没有明文，表题带有flagxx.txt，下载来的压缩包可能是备份文件，网页存在真正的文件

所以尝试在网页上打开文件

方法二：python

python版本3.8.10

import requests

url1 = 'url'

# url为被扫描地址

list1 = ['web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp']

list2 = ['tar', 'tar.gz', 'zip', 'rar']

for i in list1:

    for j in list2:

        back = str(i) + '.' + str(j)

        url = str(url1) + '/' + back

        print(back + '    ', end='')

        print(requests.get(url).status_code)