buuctf [ACTF2020 新生赛]BackupFile

最新推荐文章于 2024-10-12 18:50:28 发布
最新推荐文章于 2024-10-12 18:50:28 发布
阅读量436 收藏 1
点赞数
分类专栏： 第二周 文章标签： p2p windows 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/stantic/article/details/123541440
版权
"本文探讨了常见的备份文件后缀名，如.git、.svn、.swp、.~、.bak等，并通过dirsearch工具找到一个.bak文件。在解析备份文件中，我们注意到一个关键数据点key=123，它与字符串进行弱比较后匹配flag{12428c09-74be-4255-9a01-2022156165c3}
摘要由CSDN通过智能技术生成

常见的备份文件后缀名

“.git” 、“.svn”、“ .swp” “.~”、“.bak”、“.bash_history”、“.bkf”

因为题目名叫备份文件，而且他让我找出源文件，所以用dirsearch扫一下，

发现一个bak文件

key不为空，key要是数字，并且取整，key与str弱比较相等，所以key=123

 flag{12428c09-74be-4255-9a01-2022156165c3}

 

 

stantic
关注
专栏目录
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
buuctf web [ACTF2020 新生赛]BackupFile
m0_46412682的博客
07-18 1235
buuctf web [ACTF2020 新生赛]BackupFile 开始的页面 先在源代码中查看有什么信息 啥信息都没有 题目的提示是backupFile备份文件 备份文件一般的后缀名为 .rar .zip .7z .tar.gz .bak .swp .txt .html .bak 这里的备份文件是index.php.bak,可以用dirsearch扫描 链接: dirsearch. <?php include_once "flag.php"; if(isset($_GET['key']
BUUCTF之[ACTF2020 新生赛]BackupFile 解题过程
weixin_44632787的博客
06-18 6118
在PHP中： ==为弱相等，即当整数和字符串类型相比较时。会先将字符串转化为整数然后再进行比较。比如a=123和b=123admin456进行==比较时。则b会只截取前面的整数部分。即b=123。 所以，这里的a==b是返回True。
BUUCTF Web [ACTF2020 新生赛]BackupFile1
最新发布
2301_79555897的博客
10-12 621
第一个if用只需用key传一个非空的值即可满足，然后第二个if，输数字，就不会触发exit， 所以，str在和key进行比较的时候，str会转换为123。（= = 为弱比较，整数和字符串类型相比较时。比如a=123和b=123abc进行==比较时。构造payload： http://f7198eb8-6c9b-49c6-bcbb-7802d90e71de.node4.buuoj.cn:81/?1.查看源码，用dirserch扫描目录，找到备份文件，即查看相应吗为200（相应成功）的目录即可。
BUUCTF——[ACTF2020 新生赛]BackupFile
weixin_41571993的博客
09-23 575
BUUCTF靶场练习
buuctf-[ACTF2020 新生赛]BackupFile（小宇特详解）
小宇的web博客
01-19 682
buuctf-[ACTF2020 新生赛]BackupFile（小宇特详解） 打开后提示备份文件 这里使用御剑扫描目录 这里发现了index.php 这里访问index.php.bak 这里下载后是源代码 <?php include_once "flag.php"; if(isset($_GET['key'])) { $key = $_GET['key']; if(!is_numeric($key)) { exit("Just num!"); } $
BUUCTF学习笔记-BackupFile
weixin_42271850的博客
09-27 1139
BUUCTF学习笔记-Include 时间：2020/09/27 考点：备份文件、PHP弱类型比          看题目的名称和首页的提升不难拆到这是一题关于网站页面备份的题目。直接访问index.php.bak，就能拿到对应的备份文件。打开内容如下： <?php include_once "flag.php"; if(isset($_GET['key'])) { $key = $_GET
CTF-web安全解题事项
zerolea的博客
03-22 5289
Robots协议： robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。 直接在网址后面加后缀： /robots.txt 二、文件备份: 常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history 如：index...
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
MATLAB（Matrix Laboratory）是一种强大的数学计算软件，广泛应用于工程计算、数据分析、算法开发和图形化界面构建等领域。本资源“matlab的90个实例.rar”提供了MATLAB的基础知识，通过90个实例帮助初学者掌握其...
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
NTFS文件系统分析
09-19
### NTFS文件系统分析 #### 1. 引言 NTFS（New Technology File System）是微软公司开发的一种先进的文件系统，旨在提供更好的容错性和安全性。随着Windows操作系统的不断演进，NTFS已经成为Windows NT系列操作...
光立方888 573 2803程序
06-14
光立方是一种创新的LED显示技术，它通过三维立体排列的LED灯珠，形成一个透明、可编程的灯光展示装置。这种技术广泛应用于艺术展览、舞台效果、广告展示等领域，因其独特的视觉效果和高度的可定制性而备受青睐。...
CTF学习-常见备份文件
JY_Heart的博客
03-09 696
常见备份文件
buuctf—[ACTF2020 新生赛]BackupFile
weixin_52620919的博客
11-02 253
根据提示，是备份文件泄露 查找大佬文章，知道用一个新工具 dirsearch 目录扫描 使用方法： 在dirsearch目录下cmd 然后命令 py dirsearch.py -u url地址 -e* 然后找到index.php.bak文件 删去bak，打开index.php <?php include_once "flag.php"; if(isset($_GET['key'])) { $key = $_GET['key']; if(!is_numeric($key)) { exit(
Buuctf-BackupFile
m0_62094846的博客
11-07 443
要查看源文件，先试试index.php，网页没有变化 根据题目标题，backupfile，备份文件，输入index.php.bak试试，这是一些相关知识点。 isset() 函数用于检测变量是否已设置并且非 NULL。 is_numeric() 函数用于检测变量是否为数字或数字字符串。 intval()函数用于获取变量的整数值。 Php函数PHP 可用的函数 | 菜鸟教程 (runoob.com) 分析代码 1.key不为数字，否则会输出Just num! 2.k...
BUUCTF-Web-BackupFile
weixin_48972359的博客
10-27 959
第一个if用只需用key传一个非空的值即可满足，然后第二个if，输数字，就不会触发exit， 所以，str在和key进行比较的时候，str会转换为123。（= = 为弱比较，整数和字符串类型相比较时。比如a=123和b=123abc进行==比较时。则b只会截取前面的整数部分，即b转化成123。查看源码、用dir扫一下网站，果然发现了index.php.bak文件发现是PHP的代码，于是进行审计。key=123&str=123就可以拿到flag。** 解题思路：**** 源码解读 **
BUUCTF web wp (五)
m0_55854679的博客
07-29 489
[ACTF2020 新生赛]Upload 打开题目链接点击灯泡即可看到隐隐约约的上传文件的框。 上传一个含有一句话木马的php文件 继续上传一个文件内容为一句话木马的jpg文件，发现使用蚁剑连接不成功，于是我们可以在上传jpg文件时使用burp抓包修改文件后缀为phtml 放包后发现页面提示上传的文件的绝对路径，且文件名被修改 使用蚁剑连接时，注意用被修改过的文件名，连接成功后即可得到flag。 [极客大挑战 2019]BabySQL 又是前面熟悉的SQL注入的题目的背景图 首先尝试万能密码登录，发现数据使
BUUCTF---[ACTF2020 新生赛]BackupFile1
2201_75556700的博客
03-04 1101
5.在web题中我们会经常用index.php或者flag.php来查找一写信息，这道题考虑到备份文件，所以尝试在这些后面加上备份文件的后缀来访问。：表示编辑器临时文件的备份，通常是在原文件名后面加上".swp"作为后缀。：表示旧版本文件的备份，通常是在原文件名后面加上".old"作为后缀。：表示临时文件的备份，通常是在原文件名后面加上".tmp"作为后缀。：表示临时备份文件，通常是在原文件名前面或后面加上"~"作为后缀。：表示备份文件，通常是在原文件名后面加上".bak"作为后缀。
BUUCTF [ACTF2020 新生赛]BackupFile
CrotZZ的博客
07-12 637
从题目看出是到备份文件题，第一次入手 备份文件可以进行后台扫描，起初使用御剑扫描，试了几次没成功返回想要的文件，看了其他人用的都是dirsearch，于是就去下了个进行扫描，后面参数一定要严格规定，不然扫出来东西会非常多。一般备份文件后缀有.rar.zip.7z.tar.gz.bak.swp.txt.html Index.php.bak就是想要的目标文件，加到url后面后下载这个文件 可以看到输出flag的条件是 key==str ，而这里是“==”，用到了php弱类型比较 加上?key=123，s
[ACTF2020 新生赛]BackupFile 1
07-25
- *3* [BUUCTF-[ACTF2020 新生赛]BackupFile1](https://blog.csdn.net/qq_46918279/article/details/120619373)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值