CTF丨目录穿越 Writeup 从目录列表到Flag文件
原创
予辉安全
予辉安全
予辉安全
2026年10月14日 18:00
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
-目录穿越原理-
目录穿越（Path Traversal），也叫路径遍历，是指应用程序对用户输入的路径参数未做充分过滤，导致攻击者可以通过构造 ../ 等特殊字符跳转到预期之外的目录。
常见的Payload形式：
../../../../etc/passwd..%2f..%2f..%2fetc/passwd....//....//....//etc/passwd
但在本题中，我们看到的不是典型的路径穿越Payload，而是一个已经暴露的目录。这说明题目环境本身就存在目录遍历问题——服务器端有一个参数用于指定目录，我们可以通过修改参数值来浏览不同目录
-解题过程-
第一步：访问首页
页面显示点击开始寻找Flag。
第二步：观察URL结构
路径中出现了 /flag_in_here/、/2/、/2/ 这样的层级结构。这说明 flag_in_here 是一个目录，其中包含多个子目录，而每个子目录下又可能有更深层的结构。
第三步：遍历目录
在/2/2/目录下找到flag文件
第四步：得到Flag
ctfhub{8903f019d0787231f903800c}
End
文章都看完了，还不点个赞
回顾往期内容
CVE-2025-24813丨Tomcat远程代码执行漏洞复现
LeakDetector丨基于Bing Dork的自动化信息泄露侦察工具
你不知道的表网、深网与暗网世界
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论