攻防世界-backup

最新推荐文章于 2024-09-27 16:14:02 发布
最新推荐文章于 2024-09-27 16:14:02 发布
阅读量45 收藏
点赞数
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80471924/article/details/134341898
版权

0.不会扫描目录 dT-Tb

1.题目要求查询此文件的备份文件.

依次尝试备份文件后缀名发现为bak，访问.

a2c3aaab4f2c44ee9a6a1f65be03e42e.jpg2.打开文件找到flag.

9842666ff3914f1c9ca0eeea87a07a79.jpg 

 

2301_80471924
关注
攻防世界-backup-(详细操作)做题笔记
qq_43715020的博客
06-27 1947
攻防世界-backup-(详细操作)做题笔记
攻防世界-backup-cookie
wmr123456001的博客
05-18 331
CTF入门的练习题，多做多练
攻防世界--backup
qq_73611185的博客
09-09 137
输入之后自动下载了一个文本文件，打开得到。成为ctf全栈之路之web第七题。
攻防世界---Web---新手模式---backup
Lifelater的博客
11-10 318
2.可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。3.我们可以通过查看网页源代码或者使用Burp Suite等工具来获取到密码。4.获取到密码后，我们可以访问备份文件，查看其中的内容，找到flag。1.该题目要求找到备份文件并获取flag。
攻防世界08-backup
weixin_49765221的博客
04-16 747
备份文件的flag
攻防世界-web-backup
wuh2333的博客
03-20 93
攻防世界，backup
攻防世界---＞backup
shdbehdvd的博客
09-25 160
CTF——Web网站备份源码泄露_web常见备份文件有哪些-CSDN博客。- - 错误示范：（记住?
攻防世界-WEB：backup
wlw1275178332的博客
03-13 210
小知识：常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history。除了上网查询index.php备份文件名，我们也可以借助dirsearch扫目录。直接百度查询index.php备份文件名，得知为index.php.bak。在URL后加上/index.php.bak回车，跳转一个下载文件。命令行：python dirsearch.py -u "打开场景入眼就是提示，index.php备份文件名。HTTP状态码200代表请求访问成功。
攻防世界-WEB3-backup
qq_44707433的博客
05-21 537
攻防世界-WEB3-backup题目解题 题目 加载题目场景。 解题 备份的文件名上网查一下就知道是在后面加上==/index.php.bak== 保存利用记事本查看。 这样就成功的找到flag了。
攻防世界-- web新手练习区-- writeup汇总
yisosooo的博客
09-22 2451
一篇帖子包含所有题目。 第一题-- view_source 题目提示：鼠标右键好像不管用了。鼠标右键的主要功能之一是选取网易源代码选项，所以可以F12来查看源代码。即可得到flag。 第二题-- get_post 题目提示：HTTP通常使用两种请求方法。HTTP通常使用两种请求方法为GET和POST. 第一步：请用GET方式提交一个名为a,值为1的变量,构造URL：http://111....
攻防世界-web-新手练习区
m0_60721476的博客
08-08 100
1.view_source X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 直接 ctrl+u查看源代码即得flag（包括括号） 2.robots X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 Robots协议，网络爬虫排除标准(也称为爬虫协议、机器人协议等）：告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。 写法：放在网站的根目录下，只能控制相同的协议，端口，站点的网页抓取 例如: User-agent:G
XCTF攻防世界练习区-web题-backup
果冻先生的专栏
09-19 3088
0x04.backup 【题目描述】 X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 【目标】 掌握有关备份文件的知识。 常见的备份文件后缀名有: 常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”、“.~”、“.bak”、“.bash_history”、“.bkf” （共7种） 【解题思路】 （1）那就按照常见的备份进行解析...
XCTF攻防世界-web题
yu_jing_hong的博客
09-22 331
1.查看源码 可以用快捷键ctrl+U 得到flag 2.robots robot就是机器人的意思，robots.txt就是关于机器人的一个协议文档，这个机器人指搜索引擎的蜘蛛，在《互联网搜索引擎服务自律公约》第七条有“遵循国际通行的行业惯例与商业规则，遵守机器人协议(robots协议）。这个文档是搜索引擎中访问网站的时候要查看的第一个文件，文件中会明确告诉搜索引擎允不允许访问这个网站。 访问robots.txt文档 robots.txt的两条规则 ①User-age..
2024PHP彩虹工具网源码一个多功能工具箱程序支持72种常用站长和开发等工具
软希网分享源码的博客
09-23 514
2024PHP彩虹工具网源码一个多功能工具箱程序支持72种常用站长和开发等工具
PHP中error_reporting函数作用
sheji888的专栏
09-24 785
除了使用PHP内置的错误处理机制外，你还可以使用函数来定义自己的错误处理函数。这允许你更灵活地控制错误报告的行为，例如，将错误信息发送到外部系统或显示自定义的错误页面。
服务器被挂马，导致网站首页被更改怎么解决
最新发布
KookeeyLena7的博客
09-27 697
当服务器被挂马并导致网站首页被篡改时，说明服务器或网站的安全性遭到破坏。
web平台搭建-LAMP（CentOS-7）
gsdgdg00的博客
09-24 703
一. 准备工作环境要求：操作系统：CentOS 7.X 64位网络配置：nmtui字符终端图形管理工具或者直接编辑配置文件关闭SELinux和firewalld防火墙防火墙：临时关闭：systemctl stop firewalld永久关闭：systemctl disable firewalld。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值