【HackPack CTF】 WEB——持续更新中

题目地址

https://treasure-map.cha.hackpack.club/

打开是酱紫

sui便打开一个404找不到

先演示错误思路：

Plan A. 0~9999,一共1w个目录，每个看一下，不久找到宝藏了吗？

上bp抓包，Ctrl + I，爆破点为/后的数字比如1，sniper狙击手模式，

playload 用runtime file

里面是python下面输出的结果

for i in range(0,10000):

tab print(i)

并发跳到300，超跑的感jio

设置flag

很不幸，无一幸免，全都flag标记阵亡了

换思路，找宝藏，要想有地图，hint击中我

Plan B. 用spider模块，我的bp版本不是单独显示它的...

选中 扫描一下

发现了全部的子目录

robots.txt 里面有小提示

里面这串神秘7BmqJfhWhEa30NeVj7j2.html文件加到https://treasure-map.cha.hackpack.club/ 后面 去访问

就是

https://treasure-map.cha.hackpack.club/7BmqJfhWhEa30NeVj7j2.html

快快快，你爱的她

方便你 fu zhi（开心）我贴出来了：

Web ctf 更新