攻防世界-backup

题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

根据题目的要求，找到index.php的备份文件，flag应该就在里面

而一般的备份文件是以bak结尾的，index.php备份文件则可能为index.php.bak

访问：http://111.200.241.244:34981/index.php.bak

 

得到一个文件，把文件下载下来，成功得到flag，flag="Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

备份文件！！！

很多开发人员在编辑文件前，都会先进行一次备份，同时会把备份文件和源文件放在服务器上的同一个地方。这样的话，如果存在绕过身份验证，就可以直接下载到这个备份文件，从而得到网站源代码。

 

有关备份文件的可以利用的情况主要有3种

1. 代码编辑器产生的备份文件

2. 没有删除版本控制系统（VCS）产生的备份文件

3. 没有删除开发人员手动备份的文件

 

常见的备份文件的后缀:

.rar .zip

.7z

.tar.gz

.bak

.swp

.txt

.html

.conf //一些安全策略等的配置文件

linux中可能以" ~ " 结尾

 

参考链接:https://blog.csdn.net/silence1_/article/details/89609914

又学到关于备份的一些知识，真香。

 

声明：

本文仅限于大家技术交流和学习，严谨读者利用本博客的所有知识点进行非法操作。如果你利用文章中介绍的技术对他人造成损失，后果由您自行承担，感谢您的配合，

作者创作不容易，请大家点赞支持一下。谢谢各位读者大老爷。