LitCTF2023 郑州轻工业大学首届网络安全赛 WP 部分_[litctf 2023]vim yyds

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

NSSCTF{2c982a5a-a153-4546-9014-da5ff71be94b}

Vim yyds：

漏…漏了！

看到vim 可以想到使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容以 index.php 为例：第一次产生的交换文件名为 .index.php.swp

直接访问.index.php.swp 得到一个文件放入kali中 strings可以看到源代码进行代码审计分析

NSSCTF{f6f5308f-911a-4c8d-a632-fd8fae769bfd}

Ping：

看看能PING出什么

NSSCTF{6784960b-7d34-4f29-b1e6-3ef52054248b}

就当无事发生：

去探姬的github找flag

Github链接：https://Pr