这篇博客介绍了CTF比赛中如何利用vim编辑器创建的缓存文件恢复丢失的代码。当vim异常退出时，会产生.swp、.swo、.swn等文件。通过访问URL附加隐藏文件名如.index.php.swp，可以下载这些文件。在Linux环境下，使用vim-r命令可以查看并修复这些交换文件，从而获取关键信息，例如flag。这是一个关于信息安全和文件恢复的技术分享。
CTFHub备份文件下载
vim缓存
原理：
在创建vim时回产生缓存文件，退出时就会删除，若异常退出，会产生.swp,.swo,.swn等缓存文件
以 index.php 为例：
第一次产生的交换文件名为 .index.php.swp
当index.php.swp意外退出时，将会产生名为 .index.php.swo 的交换文件
第三次意外退出时产生的交换文件则为 .index.php.swn
做题方法：
在url后加上.index.php.swp(前面有个.，这是访问这类隐藏文件的方法)
之后可获得一个index.php.swp文件
由于vim在linux上可恢复文件，所以将下载的.swp文件拖入Linux
打开终端使用vim -r 可查看当前下所有swp文件，用以下命令再进行文件修复。
最后退出获得flag
扫一扫
871
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
