CTF中备份文件泄露

最新推荐文章于 2024-04-26 09:06:25 发布
最新推荐文章于 2024-04-26 09:06:25 发布
阅读量2.4k 收藏
点赞数 1
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gou1791241251/article/details/120856518
版权

通常题目给出的一下提示路径时，可能直接访问会得不到想要的结果，或者直接是404.
此时可以尝试扫一下备份文件，常见备份文件.swp结尾
例题：2021-第四届红帽杯网络安全大赛-Web-find_it

在PHP代码执行中，查看当前文件源码函数：利用show_source()函数来将文件读出来即可

注意：在代码执行漏洞中，PHP是忽略大小写的，可以用于绕过preg_match匹配：比如system()过滤了，但是System()没有过滤
PHP照常可以执行

透明的胡萝卜_robots
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
一、CTF-Web-信息泄露（记录CTF学习）
qq_27920699的博客
12-16 2583
个人CTF学习之路
CTF学习-常见备份文件
JY_Heart的博客
03-09 608
常见备份文件
CTFHub Web 信息泄漏（一）
最新发布
2301_81105268的博客
04-26 1021
打开题目点击开始寻找flag发现在flag_in_here页面中有四个文件夹点击打开第一个文件夹发现里面还有四个文件夹再次点击打开第一个文件夹里面什么都没有尝试对所有文件夹依次都点击打开在2/4中发现flag.txt点击打开即可得到flag不太懂这题的难点，搜索了一下目录遍历的知识点。目录遍历攻击，旨在访问存储在Web根文件夹之外的文件和目录。
CTF-SVN泄露
diven2的博客
08-03 285
CTF-SVN泄露 首先是环境搭建DVCS-ripper需要在perl环境中才能运行,因为他是使用perl语言编写的。就像.py文件必须在python环境中运行一样。perl是一种面向对象的服务器语言就和C语言一样都是高级语言。 然后是kali中perl环境安装的代码在命令行中输入 sudo apt-get install perl libio-socket-ssl-perl libdbd-sqlite3-perl libclass-dbi-perl libio-all-lwp-perl
ctfhub技能树—信息泄露—备份文件下载
Naptmn的博客
02-06 1297
ctfhub技能树—信息泄露—备份文件下载 1、网站源码 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 打开题目后里面给到的提示 常见的网站源码备份文件后缀 tar tar.gz zip rar 常见的网站源码备份文件名 web website backup back www wwwroot temp 发现www.zip 下载即可 2、bak文件 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引
CTFShow Web入门_信息搜集
qq_19533763的博客
04-01 4748
Web1 右键查看源代码 发现falg Web2 发现无法右键 使用BP抓包刷新抓取数据包放到重放器发送数据包 拿到flag 也可以使用火狐浏览器右上角菜单更多工具中的Web开发者工具 Web3 老样子用BP抓包看下 返回包中发现flag Web4 在url后加上/robots.txt查看爬虫文件 发现一个文件 访问 出现flag Web5 phps源代码泄露 访问index.phps 拿到flag Web6 根据题目 访问www.zip 拿到flag 提交 是个假fl
ctf+web安全+任意文件上传+任意文件下载
10-08
ctf+web安全+任意文件上传+任意文件下载
DS_Store 文件泄露
07-11
DS_Store 文件泄露 是一个 .DS_Store 文件泄漏利用...把代码上传的时候，安全正确的操作应该把 .DS_Store 文件删除,如果未删除，.DS_Store将会上传部署到服务器，可能造成文件泄漏（目录结构、备份文件、源代码文件）
ctf杂项解题中常用的exe软件
05-18
你也许可以下载到，也许你下载不到，都可以来找我哟！！！感谢你的赞助！！！
CTF赛题：将txt文件提取转换为图片（二维码）
10-20
提取txt文档中的大量0和1，生成二维码
CTF中文手册
02-21
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间...而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
网站备份文件扫描
12-15
网站备份文件扫描 改成cgi1.lst即可扫描目录
BUUCTF：[ACTF新生赛2020]swp
末初的CSDN博客
07-23 3964
BUUCTF：[ACTF新生赛2020]swp
备份文件扫描
m0_51589948的博客
08-12 814
** 备份文件扫描** 虽然对于python了解的不够多，但是扫描备份文件的思路还是有一点的 以下脚本思路大概为通过循环尝试可能出现的备份文件名称和后缀，并对其进行访问 通过requests,get函数获取返回的状态码 将状态码为200的输出到新的文档中 import requests url = '' li1 = ['web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp', ''] li2 = ['zip', 'rar', 'tar'
CTF-信息收集篇
weixin_44770698的博客
06-22 2246
ctfshow-web信息收集部分WP
web渗透--49--常见的数据信息泄露
武天旭的博客
09-22 5302
一、备份文件泄漏 1.1、漏洞描述： 备份文件泄露，在web服务中，常常不局限于网站的源代码泄露，网站的数据库备份文件，以及上传的敏感文件，或者一切正常备份，原则不允许访问的文件可被通过访问web路径进行下载得到，造成其信息泄露。有效的帮助攻击者理解网站应用逻辑，为展开其他类型的攻击提供有利信息，降低攻击的难度，可以进一步获取其他敏感数据。
CTFHub 备份文件下载
Leon~博客
03-15 3832
目录 一、网站源码 二、bak文件 三、vim缓存 四、.DS_Store 一、网站源码 题目要求：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 题目给出了提示： 我们使用DirBuster对网站目录进行扫描，扫描的文件名和类型就是提示给出的，最终扫描得到www.zip文件，输入网址URL/www.zip得到压...
【python】扫描备份文件以及源码泄露
浪子燕青的博客
04-25 5090
设计初衷    灵感来自于某个小哥在群里闲聊的时候，谈及自己一起提交过一个知名网站分站的源码泄露，并且收益不菲，我当时一愣，没想到源码泄露这个漏洞还能赚不少积分，于是研究一番后，决定写一个专门扫描网站重点敏感信息泄漏的软件，这个软件的功能包括这三点。 扫描备份文件 扫描SVN/GIT源码泄漏 扫描WEBINFO页面信息泄漏     虽然只是三点简单的功能，但是拆开后来说，涉及到的知识点有点杂。所以写
服务器备份文件ctf,GUET-CTF 题目备份
weixin_30253289的博客
08-10 462
桂电的比赛，在这里把题目做个备份供各位参考。WriteUp 的话，有空再写了。一、Re1.reflag{e165421110ba03099a1c039337}2.encryptflag{e10adc3949ba59abbe56e057f20f883e}3.number gameflag{1134240024}二、web无备份，但大部分其实都是原题1.ctf and cxkflag{Lawyer_l...
ctfhub备份文件
09-03
ctfhub备份文件可能包括网站源码的备份文件和vim编辑器中的交换文件。网站源码的备份文件通常具有常见的备份文件名和后缀，例如.bak文件。你可以使用Burp Suite工具来发送链接并抓取备份文件，然后查找flag。在vim编辑器中，使用文件名前缀为"."的交换文件来备份编辑过的文件内容，例如.index.php.swp。可以使用vim-r插件来查看和恢复交换文件。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [ctfhub web全部做题记录(持续跟新)](https://download.csdn.net/download/weixin_38682790/14045490)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [CTFHub技能树——备份文件下载](https://blog.csdn.net/weixin_59480274/article/details/124187053)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [CTFHub技能树之备份文件下载（胎教级解析）](https://blog.csdn.net/qq_64948897/article/details/126089587)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

透明的胡萝卜_robots

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值