【CTF | 网络安全】攻防世界 backup 解题详析

题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

PHP备份文件名

PHP 脚本文件的备份文件名，通常采用以下命名方式：

1、在原始文件名后添加日期时间戳。例如，如果要备份名为 index.php 的文件，则可以将其备份文件命名为 index_20230521_004017.php。这里的20230521表示备份文件创建的日期，而004017表示备份文件创建的时间（小时、分钟和秒）。

2、使用bak或backup作为备份文件的后缀名。例如，可以将备份文件的文件名设置为 index_backup.php、index.bak 或 index_php_backup.php 等。这些名称可以更清晰地表明文件的类型。

备份文件漏洞成因

主要为访问控制不当：如果备份文件存储在 Web 服务器的目录下，并没有经过安全保护和访问控制，则其他人可以通过 URL 或者 搜索引擎 的方式来直接访问到这些文件，导致备份文件被公开。

备份文件名常用后缀

1、.rar：RAR 压缩算法格式，使用 WinRAR 或其他支持的工具进行解压缩。

2、.zip：ZIP 压缩算法格式，使用 WinZip、7-Zip 等工具进行解压缩。

3、.7z：7-Zip 压缩算法格式，使用 7-Zip 工具进行解压缩。

4、.tar.gz 或 .tgz：tar (tape archive) 打包格式和 gzip 压缩算法结合使用的备份文件格式，可以使用 tar 和 gunzip 工具进行解压缩。

5、.bak：一般用于表示原始文件的备份副本，不一定需要使用特定的压缩算法或格式。

6、.swp：Vim 编辑器使用的临时交换文件格式，通常不用于表示备份文件。

7、.txt：纯文本格式，通常不用于表示备份文件，但可以将备份文件的内容存储为文本文件进行备份。

8、.sql：SQL 数据库脚本文件，用于备份数据库中的数据和结构等信息。

---

正文

由题目名称Back Up提示，使用bak后缀访问备份文件

回显如下：

下载、打开即可：