XCTF Web 新手区003：backup

最新推荐文章于 2024-04-17 22:30:35 发布
最新推荐文章于 2024-04-17 22:30:35 发布
阅读量186 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44587962/article/details/105215802
版权

题目：
在这里插入图片描述
WP：
在这里插入图片描述
一进入网页就看到以上几个字，这也是一种引导吧，算是ctf中基础的操作，url后缀加index.php 查看 首页 的文件。
其次就是备份文件这几个关键字，尝试进入 index.php.bak
记住，bak通常用于备份文件
会自动下载一份文件
在这里插入图片描述
将文件用记事本打开即可
在这里插入图片描述
找到flag

Locking and Coding
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | CTF】攻防世界 backup 解题详析
等风来
05-21 5321
例如，可以将备份文件的文件名设置为 index_backup.php、index.bak 或 index_php_backup.php 等。例如，如果要备份名为 index.php 的文件，则可以将其备份文件命名为 index_20230521_004017.php。：tar (tape archive) 打包格式和 gzip 压缩算法结合使用的备份文件格式，可以使用 tar 和 gunzip 工具进行解压缩。：纯文本格式，通常不用于表示备份文件，但可以将备份文件的内容存储为文本文件进行备份。
CTF学习笔记——[ACTF2020 新生赛]BackupFile
Obs_cure的博客
02-10 412
一、[ACTF2020 新生赛]BackupFile 1.题目 2.解题步骤 看了一眼源码什么都没有。难道要暴力扫目录？先试试flag.php 阿这 还真有…但是还是什么都没有显示。再试试index.php的备份呢？ 备份有点东西。审计一下发现是弱类型。这段源码的大意就是输入一个key变量，如果key=str(123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3)，那么打印flag。由于key是int类型，str是string类型，在==的比较下会强制把str转换成i
ctf-攻防世界-web：backup
一只菜鸟的博客
11-01 942
提示为寻找备份文件，打开后页面显示“你知道index.php的备份文件名吗？” 常见的备份文件后缀有git .svn .swp .svn .~ .bak .bash_history等，依次尝试访问，发现访问备份文件时出现可下载的记事本。打开即可发现flag 也可以御剑扫一下发现index.php.apk 另： 扫目录脚本dirsearch(项目地址：https://github.com/maurosoria/dirsearch(https://github.com/mauro...
CTF--web 攻防世界web题 robots backup
weixin_30588827的博客
04-28 800
攻防世界web题 robots https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5063 百度 robots协议 robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它[1]。robots.txt...
CTF攻防世界web题思路解析3backup
m0_63687631的博客
12-22 809
1.打开网址 2.是关于备份文件的文件名的题 然后查一下index.php备份文件的后缀名，然后依次试一下，如果有机智的方法就另说。其他的都不太行，最后发现/index.php.bak可以访问得到文件。 3.下载，打开就得到了flag 知识点： 这个题是个备份文件的题，如果是网站存的备份文件，常见的后缀名有 .git .svn .swp .~ .bak .bash_history .bak ...
XCTF-2019-tfboys:XCTF 2019最终网络任务“ tfboys”的源代码
05-18
XCTF-2019-tfboys tfboys又名TensorFlow Boys 部署（Python3） pip install -r requirements.txt cd web3 python run.py 迪尔斯 web3/model/default/ : pre-trained LSTM model. exploit/exploit.ipynb : codes...
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
【XCTF-RE】新手练习区-insanity
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/siwtcm
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
CTF-WEB篇 攻防世界题目实战解析backup
最新发布
2301_76565920的博客
04-17 266
题目：backup 难度：1 备份文件的获取
有关备份的CTF题总结
逆旅行人的博客
05-07 946
有关备份的CTF题总结
bugkuCTF_备份是个好习惯
qq_46635165的博客
09-21 236
打开题目网址，入眼一串md5值，解密为空值： 抠题目字眼，备份两个字，联想到 .bak 或者 .swp 文件，利用御剑扫描网址，发现一个 .bak 文件： 访问下载得到 index.php 的源码， <?php /** * Created by PhpStorm. * User: Norse * Date: 2017/8/6 * Time: 20:22 */ include_once "flag.php"; ini_set("display_errors", 0); $str = str
XCTF web新手 backup
Activeclown的博客
04-26 358
1.题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 2.题目解析：根据题意我们猜测本题FLAG藏在备份文件中 常见的备份文件后缀名有 .git .svn .swp .~ .bak 3.解题过程： 点开系统给的做题链接 常见的备份文件后缀名有 .git .svn .swp .~ .bak 我们一一进行尝试 打开文件后，我们找到FLAG所在...
XCTF WEB backup
无限迭代中......
06-30 428
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5064 题解： 下载http://111.198.29.45:56365/index.php.bak
BUUCTF学习笔记-BackupFile
weixin_42271850的博客
09-27 1118
BUUCTF学习笔记-Include 时间：2020/09/27 考点：备份文件、PHP弱类型比          看题目的名称和首页的提升不难拆到这是一题关于网站页面备份的题目。直接访问index.php.bak，就能拿到对应的备份文件。打开内容如下： <?php include_once "flag.php"; if(isset($_GET['key'])) { $key = $_GET
XCTF攻防世界练习区-web题-backup
果冻先生的专栏
09-19 544
0x05.cookie 【题目描述】 X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？ 【目标】 掌握有关cookie的知识。 Cookie是当主机访问Web服务器时，是由Web服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies，指某些网站为了辨别用户身份、进行Session 跟踪而存储在用户本地终端上的数据，...
CTF题记
Atkx's Blog
08-12 470
1. baby_web 题目描述：想想初始页面是哪个 访问网址，就是一个大写的HELLO WORLD F12查看源码，发现并没有隐藏什么 提示说想想初始页面是哪个，访问url+index.php，结果发现访问的还是url+1.php 使用火狐浏览器的开发者选项，点击网络，查看消息头，发现index.php的location参数被设置了1.php，蓝色箭头所指即为flag 2. Training-WWW-Robots 访问网址，一大串英文 翻译一下 意思大概是这道题可以让你了解机器查询的标准，和rob
CTF打卡第三天
weixin_60499871的博客
07-07 96
第一题：backup打开网址如图：常见的备份文件后缀名有: 然后用记事本打开如图 :第二题：cookie 打开网址如图：这里加一些cookie知识： Cookie是当主机访问Web服务器时，由 Web 服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 Session 跟踪而存储在用户本地终端上的数据，而这些数据通常会经过加密处理。然后 Fn+F12，在console上输入document.cookie如图然后在URL后加上/cook
渗透测试新手指南：CFT入门与实战资源
1. 常规CTF题目：这类题目包括程序逆向工程、漏洞挖掘、Web渗透、加密解密、数据隐藏以及各类编程取证分析，涵盖了网络协议的深入理解，例如远程利用等技术。这些题目对参赛者的基础知识和实际操作技巧有较高要求。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值