打开靶机

查看页面信息

使用dirsearch进行扫描

访问该网页,下载文件

使用Linux系统打开文件

发现一个特殊文件,使用浏览器打开

拿到flag
二、使用Python-dsstore工具查看该文件
下载地址
https://github.com/gehaxelt/Python-dsstore
使用软件处理该文件

使用浏览器查看该文件

成功拿到flag
.DS_Store是什么?
.DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。