Writeup 4 N1BOOK 常见的搜集

hengdonghui2026-10-08 14:16

访问：

http 复制代码

http://challenge-207524c33423218f.sandbox.ctfhub.com:10800/robots.txt

页面显示：

复制代码

User-agent: *
Disallow:
/flag1_is_her3_fun.txt

继续访问：

http 复制代码

http://challenge-207524c33423218f.sandbox.ctfhub.com:10800/flag1_is_her3_fun.txt

页面显示：

复制代码

flag1:n1book{info_1

拿到 1/3 的 flag。

访问：

http 复制代码

http://challenge-207524c33423218f.sandbox.ctfhub.com:10800/index.php~

页面显示：

复制代码

敏感文件
Hello, CTFer!

信息搜集之所以重要，是因为其往往会带给我们一些意想不到的东西

hack fun

flag2:s_v3ry_im

拿到 2/3 的 flag。

访问：

http 复制代码

http://challenge-207524c33423218f.sandbox.ctfhub.com:10800/.index.php.swp

浏览器自动下载文件：index.php.swp

用记事本打开，查找 flag，得到：

php 复制代码

<?php echo 'flag3:p0rtant_hack}';?>

拿到 3/3 的 flag。

拼接在一起，得到最终的 Flag：

复制代码

n1book{info_1s_v3ry_imp0rtant_hack}

Rambo

2026年10月07日

🎉🎉🎉