xctf_Backup

最新推荐文章于 2022-04-14 14:32:29 发布
最新推荐文章于 2022-04-14 14:32:29 发布
阅读量368 收藏
点赞数
分类专栏： WP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bring_coco/article/details/107287030
版权

Backup
[目标]
备份后缀名
[环境]
Windows
[工具]
浏览器
[分析]
1.题目问备份文件，因此常见的备份文件后缀名有.git .svn .swp .~ .bak .bash_history
尝试后得到.bak
在这里插入图片描述
2.打开得到flag
在这里插入图片描述

番茄酱料
关注
专栏目录
echo_back(xctf)
weixin_43868725的博客
08-16 727
0x0 程序保护和流程 保护： 流程： main() echo_back() 存在一个格式化字符串漏洞。 0x1 利用过程 1.题目保护全开，程序中又没有可用的字符串，函数。所以只能通过格式化字符串漏洞泄露地址，写入有限数据。 2.既然有格式化字符串漏洞，肯定是要泄露栈上的信息。但是由于限制了字符串最长为7，所以只能逐位泄露。 选择使用ida的远程调试，因为可以丢弃alarm()发出的signal。选择在echo_back()的retn处下断点 直到到输入%6$p时在栈上发现了被输出的数据(为什么是
XCTF攻防世界练习区-web题-backup
果冻先生的专栏
09-19 3081
0x04.backup 【题目描述】 X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 【目标】 掌握有关备份文件的知识。 常见的备份文件后缀名有: 常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”、“.~”、“.bak”、“.bash_history”、“.bkf” （共7种） 【解题思路】 （1）那就按照常见的备份进行解析...
XCTF backup
weixin_30388677的博客
07-10 261
题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 这题就太简单了，我们平时备份的时候用的都是在文件后面加 bak 后缀，尝试在ur后加index.php跳转地址仍是原页面，再改为 提示下载，将文件下载下来打开为： <html> <head> <meta charset="UTF-8"> ...
XCTF WEB backup
无限迭代中......
06-30 437
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5064 题解： 下载http://111.198.29.45:56365/index.php.bak
3.xctf backup
山兔的博客
09-14 146
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 看题目，就是在寻找备份文件 一打开网站，看到提示，感觉更明显，你知道index.php的备份文件名吗？ 上御剑，跑目录。得到下面这个。 http://111.200.241.244:52370/index.php.bak 下载下来，打开，就得到flag。 进入目录最简单的方法是在这个目录下直接输入cmd进入，这样就不需要cd一级一级的进入了 ...
XCTF_Web_新手练习区：backup
1stPeak's Blog
06-23 412
第三题：backup 目标： 掌握有关备份文件的知识 常见的备份文件后缀名有： .git .svn .swp .svn .~ .bak .bash_history Writeup 这里一共有两种方法： 方法一： 使用python扫目录，扫目录脚本dirsearch(项目地址：https://github.com/maurosoria/dirsearch)： 我是将dirsea...
XCTF攻防世界web新手练习_ 2_backup
silence1_的博客
04-28 2352
XCTF攻防世界web新手练习—backup 题目 题目为backup，题目描述为 进入题目，看到 ，应该找到index.php的备份文件就能够找到flag 所以，首先尝试index.php.save 并无内容，再尝试index.php.bak 发现下载了一个.bak的文件，应该就是index.php备份文件了。打开它 得到flag！ 有关备份文件 很多开发人员在编辑文件前，都会先进行一...
XCTF攻防世界web.doc
09-19
这些备份文件有时会被不慎遗留在服务器上，通过猜测备份文件的路径，比如`/backup`或`/var/www/html/backup`，可以找到未被删除的旧版本网页，其中可能隐藏着flag。 0x05 Cookie Cookie是服务器发送到用户浏览器并...
XCTF web刷题
qq_63685461的博客
01-23 115
1.view_source 进入题目所给环境出现 提示鼠标右键不管用 就F12查看网页源代码 直接找到flag 2.robots 根据题目搜索robots协议 robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt..
xctf web backup
rrorb的博客
12-22 146
跳转场景，得到如下界面。查看源代码也没有发现什么，尝试访问ur 添加/index.php, 跳转后页面没有发生变化，从题目下手，backup是备份文件，查查backup 常见的备份文件后缀名有.git.svn.swp.~.bak.bash_history 试试添加后缀，最后试到/index.php.bak,出现一个提示下载文件的弹窗，下载文件打开，得到flag ...
数据恢复工具找删除文件
07-23
数据，恢，复工具，找删除文件 数据，恢，复工具，找删除文件 数据，恢，复工具，找删除文件 数据，恢，复工具，找删除文件 数据，恢，复工具，找删除文件 数据，恢，复工具，找删除文件 数据，恢，复工具，找删除文件数据，恢，复工具，找删除文件
XCTFindex的备份文件
weixin_30713953的博客
06-11 239
https://www.4hou.com/technology/1958.html 转载于:https://www.cnblogs.com/-zhong/p/11001732.html
backup-xctf攻防世界
weixin_46168073的博客
11-19 1135
一、解析： 首先，查看题目。 可以看到这是一份备份题。 备份名后缀.bak.git .swp .bash_history .svn 这里我们尝试先用.bak试试，看看效果。 二、做题： 进去之后他说： 那我不知道，我直接/index.php.bak 好家伙，出来了。 然后保存一下，打开。 然后就得到flag了啊 点击提交 ...
XCTF web新手 backup
Activeclown的博客
04-26 366
1.题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 2.题目解析：根据题意我们猜测本题FLAG藏在备份文件中 常见的备份文件后缀名有 .git .svn .swp .~ .bak 3.解题过程： 点开系统给的做题链接 常见的备份文件后缀名有 .git .svn .swp .~ .bak 我们一一进行尝试 打开文件后，我们找到FLAG所在...
[CTF攻防世界] WEB区 关于备份的题目
weixin_43586169的博客
04-14 3561
提供一个关于备份文件的解题思路
世界攻防新手题三道（二）
qq_46151129的博客
09-26 410
1.Web–backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 打开场景后： 常见的备用名后缀有：".git",".svn",".swp",".~",".bak",".bash_history",".bkf"。 此时逐个尝试，当在网址后缀加入index.php.bak，下载备份文件并打开，可以查看flag。 2.Web–disabled_button 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎
XCTF-WEB新手题day2
总有妖怪想害朕
09-27 236
backup 难度系数：1 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 解题工具：谷歌浏览器 解题思路： 第一步:输入场景给的网址http://220.249.52.133:33803/得到这样一个界面 第二步:index.php的备份文件名有.git、.svn、.bak、.swp等，一个个试过去，发现输入bak弹出一个文件220.249.52.133:33803/index.php.bak 第三步:打开之后,得出正确答案 cookie 难度系数：1 题目描述
CTF_Web：攻防世界新手区基础12题WP
AFCC_的博客（Web_Dog）
08-05 2079
0x00 前言 Web新手区的12题全部是最基础的工具运用与实践，但也考核了一定的知识积累，最近刚好在重新刷这部分，将题解记录一下。 0x01 view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 根据题目名称的提示，查看源代码，但右键被禁用，直接使用Ctrl + U，看到flag。 0x02 robots 题目描述： X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 打开网页一片空白，根据提示输入r
CTF攻防世界web-新手区解题过程及使用工具
热门推荐
weixin_45599193的博客
08-20 1万+
CTF攻防世界web-新手区解题思路总结及使用工具作为一个新手小白，如果文章中有什么不错误或者不解的地方，还望谅解。（写了多少就更新多少啦）第一题：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。第二题：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？第三题：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。第四题：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！第五题：X老师告诉小宁他在c
pure_color xctf
最新发布
07-16
pure_color xctf是一个CTF比赛平台，致力于举办和推广网络安全竞赛。 pure_color xctf的目标是为安全爱好者和专业人士提供一个学习、切磋和交流的平台。这个平台上举办的比赛覆盖了各种网络安全领域，包括但不限于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值