攻防世界 web backup

最新推荐文章于 2025-12-15 11:48:41 发布
原创 最新推荐文章于 2025-12-15 11:48:41 发布 · 212 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #html5 #网络安全

本文讲述了作者如何通过备份文件index.php.bak进行分析，揭示了发现隐藏flag的过程，涉及了文件类型和常见备份后缀的知识。

考察index .php的备份文件

再看题目，backup，得到提示，后缀bak

获得备份文件，用记事本打开

出现flag

补充：备份文件后缀名.git、.svn、.swp、.~、.bak、.bash_history、.bkf

攻防世界-backup-(详细操作)做题笔记
qq_43715020的博客
06-27 2563
攻防世界-backup-(详细操作)做题笔记
【CTF | WEB】001、攻防世界WEB题目之backup
韩非雨的博客
08-12 963
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！找到其对应的备份文件，成功获取到flag。
攻防世界 WEB backup
weixin_45399261的博客
10-31 2925
常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history 得到flag
攻防世界WEB（新手模式）1-8-backup
你好
07-21 564
回想题目名字叫做backup，并且在搜索过后发现index.php的后缀名可以加.bak,所以我就试了一下在URL打.bak（全：index.php.bak）出现了个下载的文件，不要慌张，另存在桌面用记事本打开。打开题目，就看见了一个小小的提示“备份”根据提示在URL打了但是没什么反应。oky，flag直出。
攻防世界之backup （web简单）
my_name_is_sy的博客
05-26 1539
里面有我写的一个简单的python脚本，感兴趣的可以试一下。
攻防世界-web引导模式-难度：1-backup详细解答
2301_79794812的博客
09-11 453
下载成功，是BAK型文件，双击打不开，所以右键重命名，把.bak转换成.txt，得到flag。
攻防世界-WEB：backup
wlw1275178332的博客
03-13 339
小知识：常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history。除了上网查询index.php备份文件名，我们也可以借助dirsearch扫目录。直接百度查询index.php备份文件名，得知为index.php.bak。在URL后加上/index.php.bak回车，跳转一个下载文件。命令行：python dirsearch.py -u "打开场景入眼就是提示，index.php备份文件名。HTTP状态码200代表请求访问成功。
111，【3】攻防世界 web backup
2402_87039650的博客
02-06 254
之前写过，但没写wp，也没印象了，回顾。之前存过文件后缀的字典，直接爆破吧。看到备份文件，想到下面这篇博客。不过没什么用，不用看。
攻防世界-Web-backup
2301_80797059的博客
09-24 158
1.常见的备份文件后缀名有:
攻防世界---Web---新手模式---backup
Lifelater的博客
11-10 475
2.可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。3.我们可以通过查看网页源代码或者使用Burp Suite等工具来获取到密码。4.获取到密码后，我们可以访问备份文件，查看其中的内容，找到flag。1.该题目要求找到备份文件并获取flag。
攻防世界 - Web - Level 1 | backup
Blue17 の 小窝
12-12 628
本题考察的是常见的用户备份文件的扩展名。
攻防世界Web--view_source、robots、backup、cookie、disabled_button、get_post、weak_auth、simple_php、Training-WWW
weixin_74738833的博客
04-20 1178
【代码】攻防世界Web--view_source、robots、backup、cookie、disabled_button、get_post、weak_auth、simple_php、Training-WWW、command_execution
攻防世界web新手题backup
03-27
好的，我现在需要解决用户在攻防世界Web新手题中关于“backup”的解题思路或资源的问题。首先，我需要回忆一下相关的CTF题目解题方法，尤其是备份文件相关的常见技巧。 用户提到的题目可能涉及备份文件，比如常见的...
CTF-攻防世界web新手入门篇
热门推荐
weixin_45923850的博客
04-14 1万+
CTF练习题目
WordPress更新警示：Elementor用户请暂缓升级至最新版本
最新发布
wordpress学习笔记
12-15 311
过去几个月里，WordPress官方论坛、Elementor社区以及各大技术支持平台上涌现了大量求助帖，核心问题惊人的一致：“更新WordPress后，我的网站崩溃了!最后，记住这条黄金法则：如果你的网站运行良好且安全，没有迫切需要新功能或安全修补程序，那么“如果没有坏，就不要修理它”这句老话在WordPress更新中同样适用。这是一个复杂的工程挑战，需要时间。数据显示，超过60%出现问题的网站运行的是Elementor 3.10之前的版本，而他们升级到的WordPress版本却是6.2或更高。
安装php7.4.33的shell脚本
qq_34886696的博客
12-11 177
本文介绍了一个用于CentOS 7系统的PHP 7.4.33自动化部署脚本。该脚本包含完整的安装流程：检查系统环境、创建必要目录、安装依赖库、下载并编译PHP源码、配置PHP和PHP-FPM、创建systemd服务文件、优化系统参数等。脚本支持安装常用PHP扩展如Redis、ImageMagick，并包含安全配置和性能优化选项。安装完成后会生成测试脚本phpinfo.php，方便验证PHP是否正常运行。
WordPress定制开发最佳公司的用户画像
qq_26894175的博客
12-15 841
深入解析WordPress定制开发最佳公司所服务的典型用户画像，涵盖中大型企业数字化转型、电商平台专业运营、内容创作与媒体发布、SaaS服务平台建设、政府非营利组织、创意行业品牌展示、技术驱动创新应用、在线教育培训、地产汽车信息展示、餐饮服务本地运营等十大领域。文章详细分析各行业客户的特殊需求、技术挑战和解决方案，帮助企业准确定位自身需求并选择合适的WordPress技术服务商。云策WordPress建站16年专注WordPress技术服务，为各行业客户提供网站建设、定制开发、插件开发、主题开发和WooCo
告别 Shell 脚本：用 Laravel Envoy 实现干净可复用的部署
qq_31470439的博客
12-12 756
文章摘要： Laravel Envoy 是一个解决传统 Shell 部署脚本问题的工具，它通过类 PHP 语法提供更清晰、可维护的部署流程。Envoy 允许开发者将复杂的 bash 脚本拆分为多个命名任务，组合成可复用的 story，并支持多环境部署。相比传统 shell 脚本，Envoy 提供了更好的结构组织、变量管理、任务分组和错误处理能力。文章详细介绍了如何从 shell 脚本迁移到 Envoy，包括安装配置、任务拆分、环境变量管理和任务组合等关键步骤，帮助开发者实现更干净、可维护的部署流程。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值