CTFHub | bak文件

0x00 前言

        CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

        

        

0x01 题目描述

bak文件：

        当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

网页显示内容

         flag 在 index.php 源代码中

        

        

0x02 解题过程

        根据题目描述这题应该在 index.php 源代码中，在解题过程时忘记了题目显示 bak 文件，导致解题时在 index.php 徘徊了好久，最后加上了 .bak 后缀发现网站下载了一个后缀为 bak 的文件。猜测很可能与此题 flag 有关。

Ⅰ根据提示浏览器访问index.php.bak发现网页下载了.bak文件

 

Ⅱ浏览器访问.bak文件，查看网页源代码发现此题flag

         

        

0x03 bak文件

        bak 是一个 备份文件 ，为文件格式扩展名。这类文件一般在.bak前面加上应该有原来的扩展名比如windows.dll.bak，或是windows_dll.bak，有的则是由原文件的后缀名和bak混合而成。

        很多软件都会创建一个备份文件，当软件不小心因为删除或者机器意外关闭时，可以通过软件当时创建的备份文件继续编辑，为软件使用者减少了较大工作和损失。

        

        

0x04 参考文献

[1].百度百科. bak[EB/OL]. [2022-10-04]. https://baike.baidu.com/item/bak/6044443.

        

        

0x05 总结

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。