大家好,我是一名信息安全专业大二学生,今天是24年9月11日,我之前在攻防世界不时的去做一些题,遇到不会做的直接看writeup,但是过几天就忘了或者是学的根本没用,自己在笔记本上记笔记也觉得很麻烦而且作用不大,觉得自己像是在装逼,所以我从今天开始,不管做的题有多简单还是难,都会在该账号上发布自己的观点以及解答,因为我是新手,在文章中可能会出现一些错误,希望各位大佬多多关照,多多指点。
1.backup
题目描述: X老师忘记删除备份文件,他派小宁同学去把备份文件找出来,一起来帮小宁同学吧!
1.点开题目场景,显示->>>>你知道index.php的备份文件名吗?
ctrl+u查看源代码,发现源代码没啥用,
掌握有关备份文件的知识
去网上搜常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history
2.url+/index.php,发现没有变化
,根据常见的文件后缀名,挨个去试试
url+/index.php.备份文件后缀名
发现是 .bak
下载成功,是BAK型文件,双击打不开,所以右键重命名,把.bak转换成.txt,得到flag