CTFHUB-Bak文件

已于 2023-03-21 20:04:14 修改
阅读量910 收藏 2
点赞数 4
分类专栏： CTFHUB-Web 文章标签： 网络安全 web安全
于 2022-11-06 16:09:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73802738/article/details/127716830
版权

题源：CTFHub

Bak文件

百度一下，什么是bak文件：

后缀名为bak的文件是备份文件，你修改了原文件的内容后，保存了修改后的内容，那么修改前的内容会自动保存为后缀名为bak的备份文件（前提是设置为保留备份），如果你想查看或者恢复修改前的内容，就可以打开这个bak文件。

输入.index.php.swp

那么bak文件怎么打开?其实很简单，一般把.bak文件直接重命名替换成该文件的格式就可以恢复此文件并正常打开了，如当cad文件被误删或无法打开时你只需要把bak文件的后缀名改为dwg就可以恢复了，Office文件也是一样。但如果不知道bak文件什么程序产生的，可以利用WINHEX按二进制文件打开，分析文件头格式，判断是什么类型文件

删除.bak

记事本打开，得flag

「已注销」
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
CTFHUB BAK文件 wp
qq_75120258的博客
09-24 174
bak 是一个 备份文件 ，为文件格式扩展名。这类文件一般在.bak前面加上应该有原来的扩展名比如windows.dll.bak，或是windows_dll.bak，有的则是由原文件的后缀名和bak混合而成。 很多软件都会创建一个备份文件，当软件不小心因为删除或者机器意外关闭时，可以通过软件当时创建的备份文件继续编辑，为软件使用者减少了较大工作和损失。
ctfhub-bak文件
2202_75317918的博客
03-19 160
ctfhub-bak文件
CTFHub:web前置技能-信息泄露-备份文件下载-bak篇
最新发布
wdnmddbl的博客
06-06 429
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:link链接:link大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
CTF学习记录011-bak文件
wupeng_ccab的博客
09-17 225
有些时候网站管理员可能为了方便，会在修改某个文件的时候先复制一份，将其命名为xxx.bak。而大部分Web Server对bak文件并不做任何处理，导致可以直接下载，从而获取到网站某个文件的源代码。当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。在浏览器地址栏输入 index.php.bak。直接下载bak文件，打开后，flag在注释中。
CTFHub技能树备份文件下载——bak文件
qq_53768302的博客
04-04 226
CTFHub技能树备份文件下载——bak文件
ctf bak
Apricity_sun的博客
05-20 126
bak 加index.php.bak ,然后获得文件，去掉后缀bak，打开即可获得。bak文件是开发人员将源文件的备份放到web下，导致网站源码泄露。
CtfHub-wp（web）
01-23
此外，使用`dirsearch`工具扫描网站以寻找可能的备份文件，如`.bak`文件，然后使用`cat`命令查看其内容以获取flag。 接着，文章提到了Vim编辑器的缓存文件`.index.php.swp`，这种非正常关闭Vim时产生的文件可以用来...
ctfhub web全部做题记录(持续跟新)
01-08
【文件后缀】在Linux系统中，`.bak`是常见的备份文件后缀。在本例中，提示flag可能位于`flag.php.down`文件中。 【vim缓存】Linux环境下，vim编辑器会创建名为`.tmp`的隐藏缓存文件。如果flag存储在缓存中，需要在...
解包bak文件
12-28
解包bak文件。
jianjianhuifu-bak
09-29
免费的照片恢复软件，免费恢复数据，不限文件大小，不限文件数量 ( 请在需要恢复的文件上点鼠标右键，选择“恢复” ) 恢复电脑、U盘、移动硬盘、内存卡等存储设备上的数据 恢复文档、照片、视频、音频、图像等数百种...
nginx-vhost-bak.conf
06-11
NGINX支持HTTP和HTTPS协议的配置，同时开启了TLSv1.3。为了避免重新安装NGINX服务器时找不到已经调整差不多的配置信息，特地将此备份。
CTF训练集 培训工具
03-16
CTF训练集 CTF培训工具。
CTFHub技能树之备份文件下载（胎教级解析）
qq_64948897的博客
07-31 2846
ctfhub技能树之备份文件下载，胎教级，是人就能看懂。
CTFHub-备份文件下载
m0_69003772的博客
04-16 1408
文章目录 一、网站源码 二、bak文件 三、vim缓存 四、.DS_Store 前言 记录CTFHub备份文件下载 学习过程 一、网站源码 1、安装软件BurpSuite。 2、分析题目，查看环境。 3、打开计算机代理设置，并设置地址，端口。 4.复制网址并打开BurpSuite开启intercept is on. 5、进入lntruder-Positions并进行设置 6、数据输入 7、查看数据 8、回到网站源码页面网址后加后缀下载文件 9、复制flag文件名，回到环境页面，网址后面
CTFHub技能树 Web-信息泄露 bak文件
Senimo
12-22 998
CTFHub技能树 Web-信息泄露 bak文件 hit：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 启动环境： 页面给出提示：flag在index.php页面的源码中 浏览器访问/index.php.bak，下载得到index.php页面的备份文件 将其文件类型修改为.php，打开获得源码： <!DOCTYPE html> <html> <head> <title>CTFHub 备份
CTFHub-技能树-web-备份文件下载-bak文件
pakho_C的博客
04-15 495
打开靶场 提示flag在index.php文件中 此时需要得到网站的备份文件 先进行目录扫描 得到index.php.bak备份文件 下载打开得到flag
CTFHub 备份文件下载
Leon~博客
03-15 3839
目录 一、网站源码 二、bak文件 三、vim缓存 四、.DS_Store 一、网站源码 题目要求：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 题目给出了提示： 我们使用DirBuster对网站目录进行扫描，扫描的文件名和类型就是提示给出的，最终扫描得到www.zip文件，输入网址URL/www.zip得到压...
ctfhub bak文件解题
p_lang的博客
03-19 540
进入环境： 尝试在url后加index.php，没有什么变化，查看源码; 尝试在index.php后面加上bak后缀 得到flag： 谢谢大家！
[CTFHub]bak文件（web＞信息泄露＞备份文件下载）
ZXW_NUDT的博客
05-01 1139
这个题目的意思是flag在index.php里面，又已知是bak文件，于是： 后面输入“/index.php.bak”后回车，就可以下载到bak文件了： 下载的文件用VS code打开得到flag：
ctfhub备份文件
09-03
ctfhub备份文件可能包括网站源码的备份文件和vim编辑器中的交换文件。网站源码的备份文件通常具有常见的备份文件名和后缀，例如.bak文件。你可以使用Burp Suite工具来发送链接并抓取备份文件，然后查找flag。在vim...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值