题目描述:X老师忘记删除备份文件,他派小宁同学去把备份文件找出来,一起来帮小宁同学吧!
根据题目的要求,找到index.php的备份文件,flag应该就在里面
而一般的备份文件是以bak结尾的,index.php备份文件则可能为index.php.bak
访问:http://111.200.241.244:34981/index.php.bak
得到一个文件,把文件下载下来,成功得到flag,flag="Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}
备份文件!!!
很多开发人员在编辑文件前,都会先进行一次备份,同时会把备份文件和源文件放在服务器上的同一个地方。这样的话,如果存在绕过身份验证,就可以直接下载到这个备份文件,从而得到网站源代码。
有关备份文件的可以利用的情况主要有3种
1. 代码编辑器产生的备份文件
2. 没有删除版本控制系统(VCS)产生的备份文件
3. 没有删除开发人员手动备份的文件
常见的备份文件的后缀:
.rar .zip
.7z
.tar.gz
.bak
.swp
.txt
.html
.conf //一些安全策略等的配置文件
linux中可能以" ~ " 结尾
参考链接:https://blog.csdn.net/silence1_/article/details/89609914
又学到关于备份的一些知识,真香。
声明:
本文仅限于大家技术交流和学习,严谨读者利用本博客的所有知识点进行非法操作。如果你利用文章中介绍的技术对他人造成损失,后果由您自行承担,感谢您的配合,
作者创作不容易,请大家点赞支持一下。谢谢各位读者大老爷。