新手-web004-backup

最新推荐文章于 2023-07-12 13:03:42 发布

HAN91·

最新推荐文章于 2023-07-12 13:03:42 发布

阅读量159

点赞数

本文链接：https://blog.csdn.net/boom_99/article/details/108902218

版权

title: backup

data: 2020-09-22 20:35:38

author: hqqqqq

题目描述：

X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

打开环境：

源代码:

备份文件

你知道index.php的备份文件名吗？

思路:

上面很明显就是提示找到该ip：端口下的index.php备份文件

常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history

因为此题目是backup，直接猜.bak，弹窗下载文件，用记事本打开拿到flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

HAN91·

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

CTF-WEB(攻防世界题目-新手区)

皮卡乒的皮卡乓

09-27

3384

CTF-WEB新手区view_sourcerobotsbackup 新手区 view_source 题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。解：右键有用不了，那就直接用F12，查看源码可以看到这里的注释即为Flag robots 题目：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。解：一进来，啥也没有。根据题目，是robots协议： robots协议也叫robots.txt（统一小写）是一种存放于网站根目录

攻防世界-- web新手练习区-- writeup汇总

yisosooo的博客

09-22

2448

一篇帖子包含所有题目。第一题-- view_source 题目提示：鼠标右键好像不管用了。鼠标右键的主要功能之一是选取网易源代码选项，所以可以F12来查看源代码。即可得到flag。第二题-- get_post 题目提示：HTTP通常使用两种请求方法。HTTP通常使用两种请求方法为GET和POST. 第一步：请用GET方式提交一个名为a,值为1的变量,构造URL：http://111....

参与评论您还未登录，请先登录后发表或查看评论

你知道index.php的备份文件名吗？攻防世界

weixin_50093331的博客

06-24

2204

http://111.200.241.244:50458/index.php.bak

index.php的备份文件

这里是一处长期不更新的博客

09-22

1942

文件名：index.php.bak

web模块_2（SQL注入，上传文件的权限获取）

一只懒猫的博客

04-21

866

0a”==0为True，“1235a"不算数字，但是"1235a”>1234为True。整个页面为一个php文件，想到php文件在运行前会执行.user.ini文件进行配置，运行其他的php文件。然后上传.user.ini文件，但是发现被阻断，无法上传。修改红框处的数据类型，为image/gif，实现权限的绕过。题目什么信息也没有给，但是这里提醒了，尝试权限绕过。然后刷新页面，会自动运行.user.ini文件。修改1.jpg的文件内容，再次上传运行。只能上传图片文件，其他文件都会被阻止。

【攻防世界】backup

m0_74979597的博客

07-12

479

index.php的备份文件名：通常是：index.php.bak或index.php.backup。题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！因为题目名称backup，试一下index.php.backup：发现没有这样文件；下载好的文件打开，如果浏览器来打开，再源代码中有，如果用记事本来打开直接能看到；备份文件名没有固定名字，根据偏好可以改变；题目信息给的很明确，直接；

攻防世界

qq_53143214的博客

02-22

2337

Web 新手练习： 1.view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。题目在线场景：http://111.200.241.244:53966 “旗帜不在这里” 右键没反应，按F12，在元素一栏可看到flag。 cyberpeace{c147a985e3979bf45d5f31eae66eac2b} 2.robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧

攻防世界---Web---新手模式---backup

最新发布

11-11

题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者...

xctf-web 新手练习区

尊暮萧的博客

05-31

318

view_source 这道题没什么说的，禁用右键了，F12开发者工具就可以直接调出来，直接出结果了。 robots 题目描述很明显，robots，那就在地址栏后面加上robots.txt 访问这个页面 f1ag_1s_h3re.php 就可以了 backup 通常后缀加上bak就是备份文件，试试？下载了，打开之后出flag cookie 那我们就查看cookies，发现look-here，value指向一个页面，二话不说访问页面让我们看请求头，果然有flag disabled_bu

Xenon-Bot-Backup:氙气机器人脚本

05-26

压缩包中的"Xenon-Bot-Backup-main"可能是项目的主要源代码目录，通常会包含以下部分： 1. `index.js` 或 `main.js`：项目的主入口文件，可能包含了脚本的初始化和核心逻辑。 2. `config.js`：配置文件，存放用户可...

XCTF web backup

taibai1314的博客

03-01

3789

backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！场景解题搜索“index.php的备份文件名”得知index.php的备份文件名为index. php.bak 在url中加上/index. php.bak得提示下载了一个index. php.bak文件，用记事本打开。 flag：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334} ...

[CTF攻防世界] WEB区关于备份的题目

weixin_43586169的博客

04-14

3585

提供一个关于备份文件的解题思路

writeup：你知道index.php的备份文件名吗

Sy0ung_的博客

05-07

1万+

攻防世界题目：如果网站存在备份文件，常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”“.~”、“.bak”、“.bash_history”、“.bkf” 尝试在URL后面，依次输入常见的文件备份扩展名。加上index.php后缀网页没反应加上index.php.bak时提示下载文件，用txt打开得到flag ...

xctf攻防世界web新手练习区--write up

热门推荐

qq_43081170的博客

07-05

3万+

** 文章目录 ** view source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。打开题目后显示FLAG is not here，而且题目描述提示鼠标右键不管用了。这时想到F12键打开开发者工具，查看器可以查看页面源代码。F12----查看器直接得到答案。 get post **题目描述:**X老师告诉小宁同学HTTP通常使用两种请求方法，你...

CTF--Vim文件泄露(.swp备份文件)

woshisz0413的博客

11-27

1万+

漏洞出现提示： (1)源码中出现思路：说明可能存在.swp备份文件，正常URL:xxx/index.php 则尝试URL:xxx/index.php.swp下载.swp文件代码并使用vim打开，打开命令：vim -r index.php.swp 打开后则发现源码，进行代码审计 ...

WEB CTF入门题解析

攻防人生3722的博客

07-30

7902

WEB CTF入门学习入门题1 view_source X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。答案：cyberpeace{ffbb0c3dcdb78ed0674f699dc967ce67} 解析：打开网址http://220.249.52.133:31520/，F12调试模式，查看源码，即可发现flag: cyberpeace{ffbb0c3dcdb78ed0674f699dc967ce67} 入门题2 get_post 题目描述：X老师告诉小宁同学HTTP

攻防世界-backup

HEAVEN569的博客

03-14

439

题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！根据题目的要求，找到index.php的备份文件，flag应该就在里面而一般的备份文件是以bak结尾的，index.php备份文件则可能为index.php.bak 访问：http://111.200.241.244:34981/index.php.bak 得到一个文件，把文件下载下来，成功得到flag，flag="Cyberpeace{855A1C4B3401294CB6604CCC98BDE3...