CTFHub | .DS_Store

梦里梦外; 2024-04-03 09:25 50阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **.DS\_Store：**
> 
> .DS\_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS\_Store可以知道这个目录里面所有文件的清单。

![0a67cf110f55499c8c70ccf91118e9d1.png][] 网页显示内容

#### 0x02 解题过程 ####

根据前面几题的经验，方法一致，在浏览器访问 . DS\_Store 查看隐藏文件。发现浏览器下载了一个文件使用记事本查看发现一串后缀为 .txt 的可疑文件，使用 curl 命令检查一下这个可疑文件发现网页显示此题 flag 。

**Ⅰ**尝试浏览器访问.DS\_Store，看看浏览器回显状态，没想到直接下载了隐藏文件

![263debab5762443eaffb249742864ca8.png][]

**Ⅱ**记事本查看隐藏文件显示内容，上面显示了一串乱码和下面的未知数字

![fab2b6a2c83442aab33f39a0322a7eab.png][]

**Ⅲ**使用py给这串未知数字简单处理一下空格符

![b69c3892443647bfabae150d6a42cabc.png][]

a = '1 a 2 3 7 d f b 2 f 2 3 d 2 1 0 2 d 7 6 c 7 c 4 a 9 e 0 d 8 3 a . t x tnoteustr'
    a.replace(' ' , '')

**Ⅳ**使用curl命令查看这串未知数字的网页显示是什么，看到显示404网页

![65f2007d34214ec58cfd68ae41fb9644.png][]

**Ⅴ**发现没有把noteustr去掉，这是注释的意思，后缀应该为.txt，重新查看发现此题flag

![fb6d782a08f04a0aa9c5fd480f9d8773.png][]

> **解释说明：**
> 
> 1a237dfb2f23d2102d76c7c4a9e0d83a.txt  noteustr flag here 
> 
> 1a237dfb2f23d2102d76c7c4a9e0d83a.txt  注 释 flag 在这 
> 
> 因为记事本排列将 flag here 在后面，导致我忽略了 flag here 这个重要提示，且最主要的是 noteustr 表示注释的意思。

#### 0x03 .DS\_Store说明 ####

>  DS\_Store 全称 Desktop Services Store（桌面服务存储），是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS\_Store可以知道这个目录里面所有文件的清单。

**.DS\_Store的禁用与启用：**

**1.**禁用 .DS\_Store，重启生效

defaults write com.apple.desktopservices DSDontWriteNetworkStores -bool TRUE

**2.**启用 .DS\_Store

defaults delete com.apple.desktopservices DSDontWriteNetworkStores

#### **0x04 参考文献** ####

> \[1\].goyohol. 关于“.DS\_Store”文件\[EB/OL\]. \[2022-10-06\]. https://www.jianshu.com/p/73a0bf8f2e1e.

#### 0x05 总结 ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[0a67cf110f55499c8c70ccf91118e9d1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/fe1e1aa9d8e54a73bc903d4a07d04e7e.png
[263debab5762443eaffb249742864ca8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/630f539ae5c64e86ba02e06161acc01c.png
[fab2b6a2c83442aab33f39a0322a7eab.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/7081b9058bce42108e48169d782aa26d.png
[b69c3892443647bfabae150d6a42cabc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/05a43a04d0f0419fb4f8c58e4c9ef283.png
[65f2007d34214ec58cfd68ae41fb9644.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/510c328b6b094fa4b28f53a80c872112.png
[fb6d782a08f04a0aa9c5fd480f9d8773.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/95876396f1be45ba80b3e627b620824c.png