CTFHUB-WEB-备份文件下载/vim缓存

CTFHUB-WEB-备份文件下载/vim缓存

1. 点击题目给出的链接：http://challenge-908c13e7ed9193e8.sandbox.ctfhub.com:10800

vim缓存：当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。第一次产生的缓存文件后缀为.swp，后面会产生swo等。

第一次尝试：直接拼接.swp:http://challenge-908c13e7ed9193e8.sandbox.ctfhub.com:10800/index.php.swp,发现仍然是404，参考别人的文章得知，swp在linux中是隐藏文件，注意这个文件需要在最前面加上一个“.” ，所以我们访问：http://challenge-908c13e7ed9193e8.sandbox.ctfhub.com:10800/.index.php.swp,注意要加上“.”,下载下来一个文件，打开之后是乱码的，那该怎么打开.swp结尾的文件呢？我找个在线打开文件的网站吧，还真有：https://filext.com/zh/online-file-viewer.html，然后就可以看到文件里面的内容，最后获取flagctfhub{afb428ae5a2e80d08dda9852}，提交完结！