CTFHub技能树 Web-信息泄露 vim缓存

最新推荐文章于 2024-06-06 15:35:55 发布
最新推荐文章于 2024-06-06 15:35:55 发布
阅读量506 收藏 2
点赞数
文章标签： vim linux 服务器 编辑器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64586444/article/details/129563037
版权

 小白做出来的第一题，记录一下

CTFHub技能树 Web-信息泄露 vim缓存

hit：当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。

1.启动环境

 2.进入

提示在index.php中 

3.在后面输入.index.php.swp 注意index前面的小点

 4.打开下载的文件，在文件的最后面可以看到flag

 

 

加油！不是很会，记录的操作过程 

我是同学同学
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF实验吧-WEB专题-4
qq_18661257的专栏
12-21 3955
1.忘记密码了 题解 通过看成step1.php的源代码，发现是通过vim编写的，一般的vim编写可能会产生遗留问题，就是一个备份文件.swp，但是直接用似乎不行，然后我们通过抓包，发送数据发现step2.php中要提交给另外一个submit.php文件，试一试.submit.php.swp是不是存在，OK，发现源代码.接下来，你懂得，源代码都知道了，还有什么好说的，根据源代码提示说不是管理员邮
ctfhub-vim缓存
2202_75317918的博客
03-24 738
ctfhub-vim缓存
CTFHub:web前置技能-信息泄露-备份文件下载-vim缓存篇
最新发布
wdnmddbl的博客
06-06 854
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容以 index.php 为例：第一次产生的交换文件名为 .index.php.swp再次意外退出后，将会产生名为 .index.php.swo 的交换文件第三次产生的交换文件则为 .index.php.swn。
CTFHUB -vim
m0_64180167的博客
02-27 344
原文链接：https://blog.csdn.net/m0_73802738/article/details/127739884。以 index.php 为例：第一次产生的交换文件名为 .index.php.swp。当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容。再次意外退出后，将会产生名为 .index.php.swo 的交换文件。使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除。第三次产生的交换文件则为 .index.php.swn。
ctf vim
Apricity_sun的博客
05-20 176
题目描述：当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。
CTFHUB-Vim
Web学习之路
11-07 1053
超实用技巧
【CTF-HUB】【Web-信息泄露-备份文件下载-vim缓存】解题思路
新青年1号
10-03 1332
CTF-HUB Web-信息泄露-备份文件下载-vim缓存
qt-support.vim:Qt对Vim的支持
05-23
Qt对Vim的支持 对基于Qt的项目的简单Qt支持。 安装： 使用您最喜欢的Vim软件包管理器。 如果您没有首选的安装方法，建议您使用Vim的本机软件包管理支持，只需复制并粘贴即可： mkdir -p ~/.vim/pack/bundle/...
oceanic-next-vim:Vim的Oceanic Next Colorscheme
05-31
对 vim 的改编。 安装 ： Plug ' adrian5/oceanic-next-vim ' ： call dein#add ( ' adrian5/oceanic-next-vim ' ) 通过手动： 在 Linux/macOS 上： # vim git clone --depth 1 ...
ctfhub web全部做题记录(持续跟新)
01-08
【总结】在CTF Web挑战中，了解信息泄露、备份文件、源码解析、文件后缀、vim缓存、版本控制、弱口令、SQL注入、文件上传漏洞等概念至关重要。掌握这些技能可以帮助参赛者在比赛中发现并利用安全漏洞，获取flag。...
md-img-paste.vim:将图片粘贴到Markdown
05-25
md-img-paste.vim 将图像粘贴到markdown文件中的简单工具用例您正在编辑降价文件，并在剪贴板上有一个图像，并希望将其作为文本粘贴到文档中![](img/image1.png) 。 与其先将其复制到该目录中，不如想通过在Vim中按...
incsearch-easymotion.vim
02-06
《incsearch-easymotion.vim：提升Vim编辑器搜索效率的利器》 在程序员的世界里，Vim是一款备受推崇的文本编辑器，它的高效和可定制性使其成为许多开发者的首选。而incsearch-easymotion.vim是Vim的一款强大插件，...
CTF：信息泄露.（CTFHub靶场环境）
网络安全领域___专研者.
07-31 3052
“ 信息泄露 ” 是指网站无意间向用户泄露敏感信息，泄露了有关于其他用户的数据，例如：另一个用户名的财务信息，敏感的商业 或 商业数据 ，还有一些有关网站及其基础架构的技术细节 等泄露信息。泄露敏感的用户或业务数据的危险相当明显，但是泄露技术信息有时可能同样严重，尽管某些信息用途有限，但它可能是暴露其他攻击面的起点，其中可能包含其他的漏洞。
CTF信息泄露
weixin_67901533的博客
04-26 885
文章目录一、目录遍历1.打开题目2.进入环境2.1通过下方链接进入环境2.2查看题目要求3.解题步骤二、PHPINFO1.打开题目2.进入环境2.1通过下方链接进入环境2.2查看题目要求3.解题步骤三、网站源码1.打开题目2.进入环境2.1通过下方链接进入环境2.2查看题目要求3.解题步骤四、bak文件1.打开题目2.进入环境2.1通过下方链接进入环境2.2查看题目要求3.解题步骤五、vim缓存1.打开题目2.进入环境2.1通过下方链接进入环境2.2查看题目要求3.解题步骤六、.DS_Store1.打开题目
CTFHub | Web——信息泄露之备份文件下载（网页源码、bak文件、vim缓存、DS_store）
2301_76435948的博客
09-28 886
在当前页面网址后面添加 `/.index.php.swp`，会下载一个swp文件， 用能打开二进制文件的软件打开，即可看到flag(我用的是010 Editor，试了一下，IDEA也行，内容翻到最后也能看到flag)
CTFHUB vim缓存wp
qq_75120258的博客
09-24 204
vim缓存：用户在使用vim编辑，意外退出时，会在当前目录生成备份文件 以 index.php 为例 第一次产生的缓存文件名为 .index.php.swp 第二次意外退出后，文件名为.index.php.swo 第三次产生的缓存文件则为 .index.php.swn 注意：因为index.php属于隐藏文件，所以访问时需要再index前加 " . "
ctfshow---vip限免题目1~10关
zhhhb1005的博客
04-03 2379
目录 源码泄露 前台JS绕过 协议头信息泄露 robots后台泄露 phps源码泄露 源码压缩包泄露 版本控制泄露源码 版本控制泄露源码2 vim临时文件泄露 cookie泄露 源码泄露 这一题主要考察如何查看网页源代码，查看方式主要有三种 在网页前面加上view-source: 右键页面，点击查看页面源代码 键盘上按下F12打开开发者工具，在查看器中查看源代码 这一题随便一种都可以查看源代码。 前台JS绕过 这一题右键和F12都没有办法使用...
CTFHUB技能树-vim缓存
weixin_49894103的博客
10-20 1359
vim缓存原理以及作用原理作用如何利用 原理以及作用 原理 在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容 以 index.php 为例： 第一次产生的交换文件名为 .index.php.swp 再次意外退出后，将会产生名为 .index.php.swo 的交换文件 第三次产生的交换文件则为 .index.php.swn 作用 可用来恢复意外退出的文件 如何利用 针对SWP备份文件，我们可以使用vim -r fi
CTF学习第八站——CTF技能树信息泄露备份文件下载之vim缓存
qq_41174589的博客
10-02 129
同类题,直接在URL后加上/.index.php.swp下载文件后用记事本打开得到flag。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值