Backup Index.php

最新推荐文章于 2023-11-12 21:42:56 发布
最新推荐文章于 2023-11-12 21:42:56 发布
阅读量1.6k 收藏 4
点赞数
分类专栏： web 文章标签： web index.php.bak
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39596232/article/details/98482465
版权

[目标]

掌握有关备份文件的知识
常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history

[环境]
Ubuntu1904

[工具]

扫目录脚本dirsearch(项目地址：https://github.com/maurosoria/dirsearch)
[步骤]

1.可以手动猜测,也可以使用扫目录脚本/软件,扫一下,这里使用的是github上的脚本dirsearch,命令行下:

python3 dirsearch.py -u http://10.10.10.175:32770 -e *

运行结果如下：
dirsearch.py运行结果从中我们可以看到有一个备份文件index.php.bak
因此我们在地址栏输入地址111.198.29.45:38562/index.php.bak即可得到flag。

tuck3r
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
index.php的备份文件
这里是一处长期不更新的博客
09-22 1904
文件名：index.php.bak
ctf之WEB练习一
渗透测试研究中心
12-15 718
一、查找备份文件1.通过https://github.com/maurosoria/dirsearch进行目录扫描python3 dirsearch.py -u http://10.10.10.175:32770 -e *2.最终获得index.php.bk备份文件，然后下载下来查看源码，即可获得flagflag为：Cyberpeace{855A1C4B3401294CB6604CC...
你知道index.php的备份文件名吗？攻防世界
weixin_50093331的博客
06-24 2150
http://111.200.241.244:50458/index.php.bak
【攻防世界】backup
m0_74979597的博客
07-12 374
index.php的备份文件名：通常是：index.php.bak或index.php.backup。题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！因为题目名称backup，试一下index.php.backup：发现没有这样文件；下载好的文件打开，如果浏览器来打开，再源代码中有，如果用记事本来打开直接能看到；备份文件名没有固定名字，根据偏好可以改变；题目信息给的很明确，直接；
web模块_2（SQL注入，上传文件的权限获取）
一只懒猫的博客
04-21 837
0a”==0为True，“1235a"不算数字，但是"1235a”>1234为True。整个页面为一个php文件，想到php文件在运行前会执行.user.ini文件进行配置，运行其他的php文件。然后上传.user.ini文件，但是发现被阻断，无法上传。修改红框处的数据类型，为image/gif，实现权限的绕过。题目什么信息也没有给，但是这里提醒了，尝试权限绕过。然后刷新页面，会自动运行.user.ini文件。修改1.jpg的文件内容，再次上传运行。只能上传图片文件，其他文件都会被阻止。
攻防世界
qq_53143214的博客
02-22 2291
Web 新手练习： 1.view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目在线场景：http://111.200.241.244:53966 “旗帜不在这里” 右键没反应，按F12，在元素一栏可看到flag。 cyberpeace{c147a985e3979bf45d5f31eae66eac2b} 2.robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧
【攻防世界】backup (index.php的备份文件名)
最新发布
Bing_Geng的博客
11-12 244
题目难度主要难在知晓index.php文件如果有备份，备份名是什么。
攻防世界-WEB：backup
wlw1275178332的博客
03-13 187
小知识：常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history。除了上网查询index.php备份文件名，我们也可以借助dirsearch扫目录。直接百度查询index.php备份文件名，得知为index.php.bak。在URL后加上/index.php.bak回车，跳转一个下载文件。命令行：python dirsearch.py -u "打开场景入眼就是提示，index.php备份文件名。HTTP状态码200代表请求访问成功。
writeup：你知道index.php的备份文件名吗
热门推荐
Sy0ung_的博客
05-07 1万+
攻防世界 题目： 如果网站存在备份文件，常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”“.~”、“.bak”、“.bash_history”、“.bkf” 尝试在URL后面，依次输入常见的文件备份扩展名。 加上index.php后缀网页没反应 加上index.php.bak时提示下载文件，用txt打开得到flag ...
XCTFindex的备份文件
weixin_30713953的博客
06-11 235
https://www.4hou.com/technology/1958.html 转载于:https://www.cnblogs.com/-zhong/p/11001732.html
backup (攻防世界)
HackerYY的博客
11-28 590
攻防世界backup简单PHP index.php.bak 内附解题过程
攻防世界Web新手村
m0_62905261的博客
06-06 389
攻防世界Web新手村
XCTF web backup
taibai1314的博客
03-01 3772
backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 场景 解题 搜索“index.php的备份文件名”得知index.php的备份文件名为index. php.bak 在url中加上/index. php.bak得 提示下载了一个index. php.bak文件，用记事本打开。 flag：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334} ...
【网络安全 | CTF】攻防世界 backup 解题详析
等风来
05-21 5321
例如，可以将备份文件的文件名设置为 index_backup.php、index.bak 或 index_php_backup.php 等。例如，如果要备份名为 index.php 的文件，则可以将其备份文件命名为 index_20230521_004017.php。：tar (tape archive) 打包格式和 gzip 压缩算法结合使用的备份文件格式，可以使用 tar 和 gunzip 工具进行解压缩。：纯文本格式，通常不用于表示备份文件，但可以将备份文件的内容存储为文本文件进行备份。
php备份文件
jelly
07-28 1864
php的备份文件有两种：.php~和.php.bak ~格式的备份文件 使用vim编程,在修改文件后系统会自动生成一个带的备份文件,这个文件一般会隐藏在文件系统中看不到,如index.php的备份文件为index.php 显示隐藏文件可以找到这个文件 在burp学院的其中一个实验中,就存在这样的一个漏洞,备份文件没有删除从而导致源代码泄露 .bak格式的备份文件 人为保存的备份文件,如果存在于web服务器中,可以通过下载查看内容 查看内容 ...
服务器php文件怎么备份,php 如何备份数据库
weixin_30431923的博客
08-11 612
php 如何备份数据库 内容精选换一换本文汇总了基于数据复制服务(Data Replication Service，简称DRS)常见应用场景的操作实践，每个实践我们提供详细的方案描述和操作指导，用于指导您快速实现数据库迁移。备份数据库。mysqldump -h -P -u -p --database > /路径/文件名.sql恢复数据库。mysql -h -P -u -p --...
备份文件下载
wyh232425的博客
04-18 286
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 网站源码 bak文件 vim缓存 .DS_Store 一 网站源码 （1）点开环境打开相关页面 （2）通过有效渠道下载Burp Suite Community Edition并打开软件 （3）点击proxy中的intercept，再点击OPen browser，打开网站后将环境显示的网址输入后运行。 （4）开始暴力破解，点击send to intruder,然后点击intruder中的攻击类型（attack ty.
[CTF攻防世界] WEB区 关于备份的题目
weixin_43586169的博客
04-14 3527
提供一个关于备份文件的解题思路
创建backup.tar.gz
05-27
要创建`backup.tar.gz`文件，您可以使用以下命令： ``` tar -czvf backup.tar.gz /path/to/your/files ``` 其中，`-c`参数表示创建新的压缩文件，`-z`参数表示使用gzip压缩算法，`-v`参数表示在压缩过程中显示详细信息，`-f`参数表示指定文件名。`/path/to/your/files`是您要打包压缩的文件或目录的路径，可以使用绝对路径或相对路径。 例如，如果要将当前目录下的所有文件和子目录打包为`backup.tar.gz`文件，可以使用以下命令： ``` tar -czvf backup.tar.gz ./ ``` `.`表示当前目录，`./`表示当前目录下的所有文件和子目录。执行该命令后，会在当前目录下生成一个名为`backup.tar.gz`的压缩文件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值