CTFHUB-Bak文件

已于 2023-03-21 20:04:14 修改
阅读量912 收藏 2
点赞数 4
分类专栏： CTFHUB-Web 文章标签： 网络安全 web安全
于 2022-11-06 16:09:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73802738/article/details/127716830
版权

题源：CTFHub

Bak文件

百度一下，什么是bak文件：

后缀名为bak的文件是备份文件，你修改了原文件的内容后，保存了修改后的内容，那么修改前的内容会自动保存为后缀名为bak的备份文件（前提是设置为保留备份），如果你想查看或者恢复修改前的内容，就可以打开这个bak文件。

输入.index.php.swp

那么bak文件怎么打开?其实很简单，一般把.bak文件直接重命名替换成该文件的格式就可以恢复此文件并正常打开了，如当cad文件被误删或无法打开时你只需要把bak文件的后缀名改为dwg就可以恢复了，Office文件也是一样。但如果不知道bak文件什么程序产生的，可以利用WINHEX按二进制文件打开，分析文件头格式，判断是什么类型文件

删除.bak

记事本打开，得flag

「已注销」
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
CTFHub-备份文件下载
m0_69003772的博客
04-16 1410
文章目录 一、网站源码 二、bak文件 三、vim缓存 四、.DS_Store 前言 记录CTFHub备份文件下载 学习过程 一、网站源码 1、安装软件BurpSuite。 2、分析题目，查看环境。 3、打开计算机代理设置，并设置地址，端口。 4.复制网址并打开BurpSuite开启intercept is on. 5、进入lntruder-Positions并进行设置 6、数据输入 7、查看数据 8、回到网站源码页面网址后加后缀下载文件 9、复制flag文件名，回到环境页面，网址后面
ctfhub-bak文件
2202_75317918的博客
03-19 161
ctfhub-bak文件
CTFHub:web前置技能-信息泄露-备份文件下载-bak篇
wdnmddbl的博客
06-06 438
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:link链接:link大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
CTFhub-bak文件
weixin_39579781的博客
01-21 559
这就是我们需要的flag!
CTFHub-bak文件-wp
z1moq的博客
06-07 459
bak文件：.bak是备份文件，为文件格式扩展名，这类文件一般在.bak前面加上应该有原来的扩展名比如windows.dll.bak，或是windows_dll.bak，有的则是由原文件的后缀名和bak混合而成，如proteus的备份文件为.DBK。很多软件,如editplus，在生成了某种类型的文件后，就会自动生成它的备份文件,如果不想要备份文件的话，可以通过打开菜单栏上的工具->参数选择->文件，把“保存时自动创建备份文件”前的勾取消就行了，其他软件如CAD、KEIL等软件也可以通过相关的设
CTFHub | bak文件
尼泊罗河伯的博客
10-04 1872
根据题目描述这题应该在 index.php 源代码中，在解题过程时忘记了题目显示 bak 文件，导致解题时在 index.php 徘徊了好久，最后加上了 .bak 后缀发现网站下载了一个后缀为 bak 的文件。猜测很可能与此题 flag 有关。
CTFHUB-WEB-备份文件下载-bak
weixin_49539962的博客
07-27 105
根据题目提示，在原题url后加上index.php，发现无事发生，题目有bak字样，bak是一种备份文件的后缀，于是在php后面再加上bak后缀，下载下一个bak文件，使用notepad++打开文件即可看到本题flag。
CTFHUB BAK文件 wp
qq_75120258的博客
09-24 177
bak 是一个 备份文件 ，为文件格式扩展名。这类文件一般在.bak前面加上应该有原来的扩展名比如windows.dll.bak，或是windows_dll.bak，有的则是由原文件的后缀名和bak混合而成。 很多软件都会创建一个备份文件，当软件不小心因为删除或者机器意外关闭时，可以通过软件当时创建的备份文件继续编辑，为软件使用者减少了较大工作和损失。
ctfhub-web-备份下载-bak备份/vim缓存/.ds_dtore
2301_80162151的博客
02-28 149
注意在查看文件的时候记得.index.php.swp（一定要注意index前面的小点）发现俩个文件，但是bak后缀是文件在后缀，所以尝试.bak。他是操作系统不可见的一个文件，先尝试一下跟在url后面。既然是文件，就先扫描dirsearch。发现有个txt文件，把他去空格查看一下。按照vim的缓存原理会加后缀.swp。直接下载了一个文件，打开是这个样子。先扫描目录，发现俩个文件。
CtfHub-wp（web）
01-23
此外，使用`dirsearch`工具扫描网站以寻找可能的备份文件，如`.bak`文件，然后使用`cat`命令查看其内容以获取flag。 接着，文章提到了Vim编辑器的缓存文件`.index.php.swp`，这种非正常关闭Vim时产生的文件可以用来...
ctfhub web全部做题记录(持续跟新)
01-08
【文件后缀】在Linux系统中，`.bak`是常见的备份文件后缀。在本例中，提示flag可能位于`flag.php.down`文件中。 【vim缓存】Linux环境下，vim编辑器会创建名为`.tmp`的隐藏缓存文件。如果flag存储在缓存中，需要在...
解包bak文件
12-28
解包bak文件。
jianjianhuifu-bak
09-29
免费的照片恢复软件，免费恢复数据，不限文件大小，不限文件数量 ( 请在需要恢复的文件上点鼠标右键，选择“恢复” ) 恢复电脑、U盘、移动硬盘、内存卡等存储设备上的数据 恢复文档、照片、视频、音频、图像等数百种...
nginx-vhost-bak.conf
06-11
NGINX支持HTTP和HTTPS协议的配置，同时开启了TLSv1.3。为了避免重新安装NGINX服务器时找不到已经调整差不多的配置信息，特地将此备份。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8354
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【论文速读】| MoRSE：利用检索增强生成技术填补网络安全专业知识的空白
最新发布
m0_73736695的博客
07-25 517
本文介绍了MoRSE（Mixture of RAGs Security Experts），这是首个专为网络安全设计的AI聊天机器人。MoRSE利用两个并行工作的RAG（检索增强生成）系统，从多维网络安全背景中检索并组织信息。
网络安全相关竞赛比赛
黑战士的博客
07-18 1304
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
ctfhub备份文件
09-03
ctfhub备份文件可能包括网站源码的备份文件和vim编辑器中的交换文件。网站源码的备份文件通常具有常见的备份文件名和后缀，例如.bak文件。你可以使用Burp Suite工具来发送链接并抓取备份文件，然后查找flag。在vim编辑器中，使用文件名前缀为"."的交换文件来备份编辑过的文件内容，例如.index.php.swp。可以使用vim-r插件来查看和恢复交换文件。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [ctfhub web全部做题记录(持续跟新)](https://download.csdn.net/download/weixin_38682790/14045490)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [CTFHub技能树——备份文件下载](https://blog.csdn.net/weixin_59480274/article/details/124187053)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [CTFHub技能树之备份文件下载（胎教级解析）](https://blog.csdn.net/qq_64948897/article/details/126089587)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值