backup（攻防世界）

最新推荐文章于 2024-11-05 15:29:08 发布
最新推荐文章于 2024-11-05 15:29:08 发布
阅读量70 收藏
点赞数
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80548709/article/details/134299219
版权

1.打开链接

他问我知不知道index.php的备份文件名，老实说我真不知道，但是作为一个优秀的菜鸡，首先应该学会的就是使用搜索引擎

2.搜索

 

3.从上面以及题目backup可以得知，我们需要改一下后缀名.bak

那么我们就访问一下吧！

果然不出所料，弹出了下载框

4.打开文件

 flag就出来了，解题成功！

瓜农ynnddddd
关注
backup 攻防世界
kuzemax的博客
04-11 82
当备份文件或者修改过程中的缓存文件因为各种原因而被留在网站 web 目录下，而该目录又没有设置访问权限时，便有可能导致备份文件或者编辑器的缓存文件被下载，导致敏感信息泄露，给服务器的安全埋下隐患。该漏洞往往会导致服务器整站源代码或者部分页面的源代码被下载，利用。源代码中所包含的各类敏感信息，如服务器数据库连接信息，服务器配置信息等会因此而泄露，造成巨大的损失。在网站的升级和维护过程中，通常需要对网站中的文件进行修改。被泄露的源代码还可能会被用于代码审计，进一步利用而对整个系统的安全埋下隐患。
攻防世界08-backup
weixin_49765221的博客
04-16 822
备份文件的flag
攻防世界backup
知足且坚定，温柔且上进
01-21 1123
打开页面： 关于index.php的备份文件名，什么是备份文件名？我去百度了一下 所以…加上index.php.bak 打开下载的文件： 拿到flag.
backup-攻防世界
szhangliwenya的博客
03-21 327
另外，有些备份文件可能并不具有特定的后缀名，而是通过文件名、存储位置或其他方式来进行标识。因此，在查找或管理备份文件时，除了查看文件后缀名外，还应考虑其他因素。除了上述后缀名外，还有其他一些特定的程序或系统可能会使用自己的备份文件后缀名。需要注意的是，备份文件的后缀名可能因不同的软件、操作系统或应用程序而有所不同。最后，为了确保数据的安全性和完整性，建议定期检查和验证备份文件的可用性。同时，对于重要的数据，应考虑使用多种备份策略和方法，以防止数据丢失或损坏。直接拼接index.php.bak。
攻防世界 web backup
shidonghang的博客
10-25 1540
backup 题目 场景 过程 访问index.php的备份文件，弹出下载框 使用Notepad打开下载的备份文件
攻防世界WEB（新手模式）8-backup
你好
07-21 229
回想题目名字叫做backup，并且在搜索过后发现index.php的后缀名可以加.bak,所以我就试了一下在URL打.bak（全：index.php.bak）出现了个下载的文件，不要慌张，另存在桌面用记事本打开。打开题目，就看见了一个小小的提示“备份”根据提示在URL打了但是没什么反应。oky，flag直出。
backup (攻防世界)
HackerYY的博客
11-28 643
攻防世界backup简单PHP index.php.bak 内附解题过程
攻防世界——backup（NO.GFSJ0477）
hhsjjsj的博客
09-09 917
那么就很明了了，只需要在url中加上/index.php.*（*是占位的）一个个尝试即可。在输入到bak的时候，弹出下载了一个东西，用记事本打开看看。打开题目，很明显的提示，index.php的备份文件名。下面这些是常见的备份名。
攻防世界--backup
qq_73611185的博客
09-09 153
输入之后自动下载了一个文本文件，打开得到。成为ctf全栈之路之web第七题。
【攻防世界】backup
m0_74979597的博客
07-12 587
index.php的备份文件名：通常是：index.php.bak或index.php.backup。题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！因为题目名称backup，试一下index.php.backup：发现没有这样文件；下载好的文件打开，如果浏览器来打开，再源代码中有，如果用记事本来打开直接能看到；备份文件名没有固定名字，根据偏好可以改变；题目信息给的很明确，直接；
backup攻防世界
09-03
"Backup攻防世界"是一款网络安全技能竞赛平台，由C知道开发。该平台旨在提供一个虚拟的网络环境，供用户进行攻防演练和技能提升。用户可以组建自己的团队，并与其他团队进行比赛，模拟真实的网络攻防情景。平台提供...
【网络安全 | CTF】攻防世界 backup 解题详析
等风来
05-21 5597
例如，可以将备份文件的文件名设置为 index_backup.php、index.bak 或 index_php_backup.php 等。例如，如果要备份名为 index.php 的文件，则可以将其备份文件命名为 index_20230521_004017.php。：tar (tape archive) 打包格式和 gzip 压缩算法结合使用的备份文件格式，可以使用 tar 和 gunzip 工具进行解压缩。：纯文本格式，通常不用于表示备份文件，但可以将备份文件的内容存储为文本文件进行备份。
攻防世界-backup-cookie
wmr123456001的博客
05-18 342
CTF入门的练习题，多做多练
攻防世界web
热门推荐
kid的博客
05-23 2万+
攻防世界web 前言 准备ctf比赛，这里把攻防世界分值低于5分的基本刷了一遍（分值再高刷不动了…） 练习 view_source 没难度知识禁用了右键点击，ctrl+u查看源码拿到flag get_post 这题没什么好说的，按着提示来就能拿flag 但我发现下面的hackbar不能用后用burp来进行post传参不返回flag…迷了我很久… 结果我下了左边那个hackbar后重来一...
PHP-FPM 性能配置优化
陈万洲的专栏
11-05 626
FastCGI 是的简称，是一种交互程序（此处是 PHP）与 Web 服务器之间的 通信协议。FastCGI 是早期通用网关接口（CGI）的增强版本。注意 FastCGI 和 CGI 都是一种通信协议，独立于任何语言。Web 服务器无须对语言有任何了解。除 PHP 有 php-fpm 外，像 Python, Ruby, Perl, Tcl, C/C++, 和 Visual Basic 都有其各自的 CGI 和 FastCGI 实现。
jfrog artifactory oss社区版，不支持php composer私库
天草二十六
11-05 361
安装环境：centos操作系统，root用户。如果是mac或ubuntu等操作系统的话，会有许多安装的坑等着你。一切都是徒劳，安装折腾那么久，最后还是不能使用。这就是写本文的初衷，切勿入坑就对了。
跳蚤市场之商品发布功能
最新发布
水寿十八公专栏
11-05 510
上述代码中，我们首先定义了一个大类和小类的对应关系`categoryMapping`，然后通过JavaScript获取到大类和小类的select元素，并监听大类select的变化。在`updateMinorCategoryOptions`函数中，我们首先清空小类的options，然后根据所选的大类获取对应的小类数组，并通过遍历创建小类的options。如果用户已经登录，并且会话中的`is_logged_in`键的值为`true`，则输出"用户已经登录"。否则，输出"用户未登录"。
微信小程序寓言童话创作APP设计与实现
qq2295116502的博客
11-05 318
本文通过对现有寓言童话创作APP的调研和分析，取其精华去其糟粕，遵循软件工程方法进行系统分析、总体设计和详细设计，最终设计开发基于Android的寓言童话创作APP。本系统分为管理员、作者、用户三种用户。管理员用户可以通过本系统进行寓言童话管理、用户管理、审批作品管理。用户可以通过本系统进行题目的查询、登录、阅读寓言童话等内容。1.系统登录登录过程是通过web服务器，在后台的数据库通过用户名称密码进行査询。有该注册用户方可使用该系统。2.信息查询。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值