攻防世界web新手之buckup

最新推荐文章于 2024-06-19 09:44:13 发布
最新推荐文章于 2024-06-19 09:44:13 发布
阅读量594 收藏 1
点赞数
分类专栏： ctf总结 文章标签： 攻防世界 ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40481505/article/details/89408149
版权

攻防世界web新手之buckup

打开题目连接，发现提示信息“index.php的备份文件名”

百度后可得知，一些编辑器再编辑后会生产一个 .bak后缀的文件，用于紧急恢复
例如：

index.php→ index.php.bak

不同的编译器可能会有不同的后缀


同样也有可能是编写者主动备份
例如：

index.php→ index.old
index.php→ index.php.temp
index.php→ index.php.save

逐一尝试后，发现存在index.php.bak文件，notepad(或者其他编辑器)打开后即可得到flag

参考链接
备份文件：被低估的Web威胁
index.php.bak是什么文件

彬彬逊
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buku-markdown:迷你袖珍书，用于学习使用Markdown进行书写。 可以在Gitbook上阅读
05-01
Markdown，一种实用的写作方式 迷你袖珍书，用于学习使用Markdown进行书写。
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界Web新手区题解（超详细）
weixin_52385170的博客
06-21 6914
Web新手区题解
攻防世界XCTF-WEB入门12题解题报告
最新发布
韩束一叶子
06-19 970
WEB入门题比较适合信息安全专业大一学生，难度低上手快，套路基本都一样ailx101780 次咨询4.9网络安全优秀回答者网络安全硕士去咨询先人一步，掌握WEB安全入门诀窍，相信我，你不会后悔滴～广告WEB安全攻防入门作者 ailx10会员专享¥9.99去查看。
攻防世界 WEB 新手练习区 答题（1-12题解）
小哈里的博客
10-23 9132
序 传送门：https://adworld.xctf.org.cn/task/ 1、
攻防世界——web新手和引导模式（全解）
热门推荐
小白一枚多多关注的博客
12-20 2万+
全新攻防世界web新手题目，小白重新归来
攻防世界web新手区题解（详细）
weixin_46342913的博客
08-21 6750
9.simple_php 题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 Knowledge PHP中， ==是不严格的比较,会先进行类型转换再比较， ===是全等，要求类型相同且值相等 解题思路： 阅读代码发现要满足a==0且if a为真，b不是数字且b>1234才会返回flag， 由题可知，我们只需构造一个a类型转化后为0且为真，b不是数字且类型转换后大于1234，用get方式提交，即可得flag。 这里构造a=0ss，b=2267s。 如图： Cyberpeac
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
攻防世界web新手题解
2301_76968724的博客
02-04 1654
题目提示查看源代码：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。对于其提示FLAG is not here.我们按照提示：查看网页的源代码F12得到了flag： cyberpeace{3b90da0b692456072b74f6dfe31e06e6}
【攻防世界】web新手题知识点WriteUP及知识点讲解(超超超详细)
qq_62604985的博客
09-19 1104
在url处进入 /robots.txt 查看到以下页面。尝试访问fl0g.php文件得到flag。
攻防世界之Web新手练习篇
m0_63944500的博客
11-19 2314
写给刚接触CTF的萌新，感谢支持，谨以此文献给去年的自己。
攻防世界Web新手区题解
lwwzyy
03-18 771
攻防世界Web新手区题解
攻防世界web新手区部分题解
qq_73390155的博客
05-19 715
攻防世界web新手模式部分题解
CTF-攻防世界web新手入门篇
weixin_45923850的博客
04-14 1万+
CTF练习题目
攻防世界web新手区刷题
m0_64583632的博客
11-22 693
攻防世界新手区随机刷题file_include、easyphp、inget、fakebook、Web_python_template_injection
2024年网络安全最新CTF_WP-攻防世界web题解(1)，2024年最新这原因我服了
2401_84264692的博客
05-07 1304
参考：https://www.cnblogs.com/gradyblog/p/16989750.html查看源码提示source.php并且还提到了一个hint.php，查看提示flag在这个里面先看前面的源码source.phprequest接收参数file，判断是否为空、是否是string、checkfile如果满足，则包含file否则打印滑稽所以应该是要把ffffllllaaaagggg文件包含进file，关键就是怎么绕过checkfile。
攻防世界web新手题unserialize3
05-05
题目描述： 提示：这次不会那么简单了，打开源代码看看？ 源代码： ...首先看到这是一个传入参数进行反序列化的题目，传入参数为 $_GET['a']，并且在反序列化后判断其类型是否为 Flag，如果是则输出 $a。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值