XCTF web新手 backup

最新推荐文章于 2024-04-17 22:30:35 发布
最新推荐文章于 2024-04-17 22:30:35 发布
阅读量358 收藏
点赞数 1
文章标签： 安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Activeclown/article/details/105769052
版权

1.题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
2.题目解析：根据题意我们猜测本题FLAG藏在备份文件中
常见的备份文件后缀名有 .git .svn .swp .~ .bak
3.解题过程：
在这里插入图片描述
点开系统给的做题链接
在这里插入图片描述
常见的备份文件后缀名有 .git .svn .swp .~ .bak
我们一一进行尝试
在这里插入图片描述
打开文件后，我们找到FLAG所在
在这里插入图片描述
FLAG:Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}
本题考查内容：备份文件名

Activeclown
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【网络安全 | CTF】攻防世界 backup 解题详析
等风来
05-21 5313
例如，可以将备份文件的文件名设置为 index_backup.php、index.bak 或 index_php_backup.php 等。例如，如果要备份名为 index.php 的文件，则可以将其备份文件命名为 index_20230521_004017.php。：tar (tape archive) 打包格式和 gzip 压缩算法结合使用的备份文件格式，可以使用 tar 和 gunzip 工具进行解压缩。：纯文本格式，通常不用于表示备份文件，但可以将备份文件的内容存储为文本文件进行备份。
CTF打卡第三天
weixin_60499871的博客
07-07 92
第一题：backup打开网址如图：常见的备份文件后缀名有: 然后用记事本打开如图 :第二题：cookie 打开网址如图：这里加一些cookie知识： Cookie是当主机访问Web服务器时，由 Web 服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 Session 跟踪而存储在用户本地终端上的数据，而这些数据通常会经过加密处理。然后 Fn+F12，在console上输入document.cookie如图然后在URL后加上/cook
CTF攻防世界web题思路解析3backup
m0_63687631的博客
12-22 807
1.打开网址 2.是关于备份文件的文件名的题 然后查一下index.php备份文件的后缀名，然后依次试一下，如果有机智的方法就另说。其他的都不太行，最后发现/index.php.bak可以访问得到文件。 3.下载，打开就得到了flag 知识点： 这个题是个备份文件的题，如果是网站存的备份文件，常见的后缀名有 .git .svn .swp .~ .bak .bash_history .bak ...
CTF题记
Atkx's Blog
08-12 466
1. baby_web 题目描述：想想初始页面是哪个 访问网址，就是一个大写的HELLO WORLD F12查看源码，发现并没有隐藏什么 提示说想想初始页面是哪个，访问url+index.php，结果发现访问的还是url+1.php 使用火狐浏览器的开发者选项，点击网络，查看消息头，发现index.php的location参数被设置了1.php，蓝色箭头所指即为flag 2. Training-WWW-Robots 访问网址，一大串英文 翻译一下 意思大概是这道题可以让你了解机器查询的标准，和rob
CTF-WEB篇 攻防世界题目实战解析backup
最新发布
2301_76565920的博客
04-17 264
题目：backup 难度：1 备份文件的获取
XCTF web backup
taibai1314的博客
03-01 3772
backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 场景 解题 搜索“index.php的备份文件名”得知index.php的备份文件名为index. php.bak 在url中加上/index. php.bak得 提示下载了一个index. php.bak文件，用记事本打开。 flag：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334} ...
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
BUUCTF之[ACTF2020 新生赛]BackupFile 解题过程
weixin_44632787的博客
06-18 5073
在PHP中： ==为弱相等，即当整数和字符串类型相比较时。会先将字符串转化为整数然后再进行比较。比如a=123和b=123admin456进行==比较时。则b会只截取前面的整数部分。即b=123。 所以，这里的a==b是返回True。
backup-xctf攻防世界
weixin_46168073的博客
11-19 1129
一、解析： 首先，查看题目。 可以看到这是一份备份题。 备份名后缀.bak.git .swp .bash_history .svn 这里我们尝试先用.bak试试，看看效果。 二、做题： 进去之后他说： 那我不知道，我直接/index.php.bak 好家伙，出来了。 然后保存一下，打开。 然后就得到flag了啊 点击提交 ...
有关备份的CTF题总结
逆旅行人的博客
05-07 945
有关备份的CTF题总结
ctf-攻防世界-web：backup
一只菜鸟的博客
11-01 941
提示为寻找备份文件，打开后页面显示“你知道index.php的备份文件名吗？” 常见的备份文件后缀有git .svn .swp .svn .~ .bak .bash_history等，依次尝试访问，发现访问备份文件时出现可下载的记事本。打开即可发现flag 也可以御剑扫一下发现index.php.apk 另： 扫目录脚本dirsearch(项目地址：https://github.com/maurosoria/dirsearch(https://github.com/mauro...
xctf_Backup
bring_coco的博客
07-11 362
Backup [目标] 备份后缀名 [环境] Windows [工具] 浏览器 [分析] 1.题目问备份文件，因此常见的备份文件后缀名有.git .svn .swp .~ .bak .bash_history 尝试后得到.bak 2.打开得到flag
XCTF攻防世界web新手练习_ 2_backup
silence1_的博客
04-28 2344
XCTF攻防世界web新手练习—backup 题目 题目为backup，题目描述为 进入题目，看到 ，应该找到index.php的备份文件就能够找到flag 所以，首先尝试index.php.save 并无内容，再尝试index.php.bak 发现下载了一个.bak的文件，应该就是index.php备份文件了。打开它 得到flag！ 有关备份文件 很多开发人员在编辑文件前，都会先进行一...
XCTF_Web_新手练习区：backup
1stPeak's Blog
06-23 384
第三题：backup 目标： 掌握有关备份文件的知识 常见的备份文件后缀名有： .git .svn .swp .svn .~ .bak .bash_history Writeup 这里一共有两种方法： 方法一： 使用python扫目录，扫目录脚本dirsearch(项目地址：https://github.com/maurosoria/dirsearch)： 我是将dirsea...
XCTF攻防世界练习区-web题-backup
果冻先生的专栏
09-19 543
0x05.cookie 【题目描述】 X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？ 【目标】 掌握有关cookie的知识。 Cookie是当主机访问Web服务器时，是由Web服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies，指某些网站为了辨别用户身份、进行Session 跟踪而存储在用户本地终端上的数据，...
CTF--web 攻防世界web题 robots backup
weixin_30588827的博客
04-28 800
攻防世界web题 robots https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5063 百度 robots协议 robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它[1]。robots.txt...
xctf supersqli
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入漏洞来获取敏感数据或者执行非授权操作。这个题目可以帮助参与者提升对于 SQL 注入漏洞的理解和防御能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值