CTFHub-备份文件下载

最新推荐文章于 2024-06-06 15:35:55 发布
最新推荐文章于 2024-06-06 15:35:55 发布
阅读量1.4k 收藏 9
点赞数 5
分类专栏： CTFHub 漏洞 攻防技术 文章标签： 安全 web安全 其他 安全架构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69003772/article/details/124187083
版权
本文详细记录了CTFHub中涉及的备份文件下载的解题过程，包括网站源码、bak文件、vim缓存和.DS_Store文件的下载与分析，通过这些方法成功获取Flag。
摘要由CSDN通过智能技术生成

文章目录

一、网站源码
二、bak文件
三、vim缓存
四、.DS_Store
五、总结

前言

记录CTFHub备份文件下载 学习过程

一、网站源码

1、安装软件BurpSuite。
在这里插入图片描述

2、打开题目，查看环境。
在这里插入图片描述
3、打开计算机代理设置，并设置地址，端口。
在这里插入图片描述
4.复制网址并打开BurpSuite开启intercept is on。
在这里插入图片描述
在这里插入图片描述
5、进入lntruder-Positions并进行设置。

最低0.47元/天 解锁文章
爱吃西红柿cn
关注
专栏目录
CtfHub-wp（web）
01-23
此外，使用`dirsearch`工具扫描网站以寻找可能的备份文件，如`.bak`文件，然后使用`cat`命令查看其内容以获取flag。 接着，文章提到了Vim编辑器的缓存文件`.index.php.swp`，这种非正常关闭Vim时产生的文件可以用来...
CTFHub:web前置技能-信息泄露-备份文件下载-.DS_Store篇
最新发布
wdnmddbl的博客
06-06 504
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:这是一个知识点链接:这是一个知识点.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)。思路：文章很详细。
CTFHub技能树之备份文件下载（胎教级解析）
qq_64948897的博客
07-31 2960
ctfhub技能树之备份文件下载，胎教级，是人就能看懂。
CTFHub | Web——信息泄露之备份文件下载（网页源码、bak文件、vim缓存、DS_store）
2301_76435948的博客
09-28 939
在当前页面网址后面添加 `/.index.php.swp`，会下载一个swp文件， 用能打开二进制文件的软件打开，即可看到flag(我用的是010 Editor，试了一下，IDEA也行，内容翻到最后也能看到flag)
CTFHub技能树-Web-信息泄露-备份文件下载
qq_54037445的博客
11-17 1414
CTFHub-web-信息泄露-备份文件下载 网站源码、bak文件、vim缓存、.DS_Store
CTFHub:web前置技能-信息泄露-备份文件下载-bak篇
wdnmddbl的博客
06-06 500
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:link链接:link大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
ctfhub-信息泄露-目录遍历、PHPINFO、备份文件下载
leriger的博客
09-23 196
DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。python3 dirsearch.py -e php,txt,zip -u https://target -w db/dicc.txt //使用文件拓展名为php,txt,zip的字典扫描目标url。--scan-subdir=SCANSUBDIRS, --scan-subdirs=SCANSUBDIRS 扫描给定-u |--url的子目录（分开逗号）
ctf-all-in-one
01-30
ctf-all-in-one
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
CTF-Tools-v1.3.7.zip
01-29
CTF常用工具集
CTF指南-常规的CTF题目解析.pptx
10-12
CTF指南-常规的CTF题目解析
CTFHub:web前置技能-信息泄露-备份文件下载-vim缓存篇
wdnmddbl的博客
06-06 965
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容以 index.php 为例：第一次产生的交换文件名为 .index.php.swp再次意外退出后，将会产生名为 .index.php.swo 的交换文件第三次产生的交换文件则为 .index.php.swn。
CTFHUB-WEB-备份文件下载-bak
weixin_49539962的博客
07-27 133
根据题目提示，在原题url后加上index.php，发现无事发生，题目有bak字样，bak是一种备份文件的后缀，于是在php后面再加上bak后缀，下载下一个bak文件，使用notepad++打开文件即可看到本题flag。
CTFHUB-WEB-信息泄露-备份文件下载-vim缓存
weixin_49539962的博客
07-27 257
输入正确的url下载swp文件，使用notepad++打开，是一串乱码，CTRL+F查找flag，没有找到。ctfhub里flag有固定格式，即ctfhub{}，查找“ctfhub{”，成功找到flag。vim在运行过程中会产生swp文件，如果程序异常退出swp文件可能被保留，第二次异常就变成swo，第三次变成swn。按照上题的思路，在原题url中加入index.php.swp，结果没有。例如，a.php运行异常退出，那么保留的文件名是“.a.php.swp”，也就是文件名的最前面要有一个“.”。
CTFHub技能树——备份文件下载
weixin_59480274的博客
04-18 4007
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、网站源码1. 开启题目2. 进入环境3.下载Burp，利用Burp对网站源码进行破解二、bak文件三、vim缓存四、.DS_Store 一、网站源码 1. 开启题目 2. 进入环境 通过下方链接进入环境 查看题目要求 3.下载Burp，利用Burp对网站源码进行破解 进入burp 点击Proxy 点击Intercept is on显蓝色 再双击下方显橙红色Open browser 进入页面 如图所示 点击右上角.
CTFHub:web前置技能-信息泄露-备份文件下载-网站源码篇
wdnmddbl的博客
06-06 1161
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点这里提供我使用的两种方法，python和dirsearch大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
CTFhub备份文件下载
天天学安全专属博客
03-19 634
CTFhub网站源码,CTFhub bak文件,CTFhub vim缓存,CTFhub .DS_Store
ctfhub——备份文件下载——vim缓存、.DS_Store
m0_75007575的博客
04-05 468
备份文件——vim缓存 .DS_Store
CTFHUB-信息泄露-备份文件下载
weixin_68416970的博客
06-01 1046
CTFHUB技能树-web-信息泄露-备份文件下载 的通关教程
ctfhub-git泄露stash
09-13
根据引用和引用提供的信息，你可以尝试使用GitHack和dirsearch工具来扫描和利用ctfhub-git的泄露。首先，进入GitHack文件夹，执行命令"python GitHack.py http://challenge-e87e0210287ba7b3.sandbox.ctfhub.com:10800/.git/"来使用GitHack工具进行扫描和利用。同时，你也可以使用dirsearch工具来扫描目录，执行命令"python dirsearch.py -u http://challenge-5a5d24023f7ea71c.sandbox.ctfhub.com:10800 -e git -t 5"来查找ctfhub-git泄露的stash。 然而，需要注意的是，这些工具只是为了帮助你快速发现ctfhub-git的泄露，真正的挖掘过程并不会像这样直接告诉你哪里有泄露，需要自己去尝试和探索。此外，Git这一工具的使用也相当复杂，需要深入学习和实践才能熟练掌握。所以，在学习的道路上还有很长的路要走，希望你能坚持学习，共同进步！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爱吃西红柿cn

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值