CTF-Web9（发现网页有个错别字？赶紧在生产环境vim改下，不好，死机了）

已于 2023-08-21 18:10:13 修改
阅读量191 收藏
点赞数
文章标签： vim 编辑器 linux
于 2023-08-21 17:18:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47059164/article/details/132412803
版权

知识点：当运维人员在Linux生产环境下使用vim/vi修改文件时，发生意外时会产生一个后缀为.swp的隐藏文件，第二次意外退出的时候生成的备份文件后缀为：.swo；第三次意外退出的时候生成的备份文件后缀为：.swn

尝试输入url/index.php.swp下载文件

打怪兽的Sea
关注
CTF-AWD-WEB:AWD 模式下的WEB试题仓库
05-17
这个资源库"CTF-AWD-WEB-master"提供的试题将帮助参与者提升他们的实战技能，深入理解Web安全攻防的原理，并能够在实际环境中应用这些知识。通过解题，不仅可以锻炼漏洞挖掘和修复能力，还可以提升安全意识，对于...
CTF-Web-Challenges:一个主页上的一组 4 个 CTF Web 挑战
07-12
CTF-Web-挑战 一个主页上的一组 4 个 CTF Web 挑战 私下给我发消息（出于显而易见的原因，我不会公开发布解决方案 [:) 以获取有关 4 个级别中每个级别的信息，即它们究竟是什么，我对每个级别的解决方案，或者它们...
vim ctrl+s就卡死
xiaotangxianshengqi的专栏
10-30 1517
由于windows下编程习惯了保存就ctrl+s，在vim下ctrl+s整个putty终端就死了，遇到好几次这种情况，网上查了下原来ctrl+s在LINUX里是锁定屏幕的快捷键，解锁ctrl+q就可以了
【Ctfer训练计划】——(二)
Demo不是emo的博客
12-20 8628
​ Ctf每日刷题，带你从ctf小白到竞赛大牛，关注我来跟我一起训练吧，每日分享自己做的觉得比较有意义的题目，加油！ ​
CTFshow-Web入门-信息泄露
Atkx's Blog
03-26 4027
信息泄露WEB 1 源码泄露WEB 2 前台JS绕过WEB 3 协议头信息泄露WEB 4 robots后台泄露WEB 5phps源码泄露WEB 6 源码压缩包泄露WEB 7 版本控制泄露源码WEB 8 版本控制泄露源码2WEB 9WEB 10WEB 11WEB 12WEB 13WEB 14WEB 15WEB 16WEB 17WEB 18WEB 19 前端密钥泄露WEB 20 信息泄露 WEB 1 源码泄露 题目描述：开发注释未及时删除 查看源代码，得到flag WEB 2 前台JS绕过 题目描述:js前台.
CTF-show VIP限免题目
qq_74388419的博客
03-20 491
var/www/html/nothinghere/fl000g.txt，访问即可得到flag，多次尝试后得知需访问。浏览器为Microsoft Edge。1.禁用JS,再查看源代码；大写的flag好像是错误的！3.ctrl+u查看源代码。网址访问/admin/
CTF-show WEB入门--web9
m0_73912575的博客
12-31 405
CTF-show WEB入门--web9
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
ctf-all-in-one
01-30
ctf-all-in-one
CTFshow 信息搜集篇 web1-web20
Jay17的博客
05-01 339
CTFshow 信息搜集篇 web1-web20
CTFshow-Web入门-Web1-20 （信息收集完结篇）
m0_61155226的博客
03-07 9393
CTFshow-Web入门-Web11-20 （信息收集完结篇）
vim恢复.swp [BJDCTF2020]Cookie is so stable1
最新发布
m0_75178803的博客
02-25 595
打开题目扫描目录得到关于 .swp 文件.swp 文件一般是 vim在编辑文件时产生的，当用 vim 编辑器编辑文件时就会产生，正常退出时 .swp 文件被删除，但是如果直接叉掉（非正常退出），那么 .swp 文件就会被保留我们把文件拖去kali用 命令 vim -r用命令代码如下只需要 POST 传参 password 等于字符串 “Give_Me_Your_Flag” 的base64 加密后的值即可。然后就能得到一串输出且能执行系统命令得到用hackbar传参一下得到flag。
CTFshow web入门——信息搜集
小元砸的博客
01-12 4136
web 1 题目：开发注释未及时删除 解题思路：ctrl+u查看源码即可得到flag web 2 题目：js前台拦截 === 无效操作 解题思路：打开可以看到 “无法查看源代码”的字样 但依然可以用ctrl+u的方法查看源码，即可得到flag web 3 题目：没思路的时候抓个包看看，可能会有意外收获 解题思路：F12查看一下响应头即可得到flag web 4 题目：总有人把后台地址写入robots，帮黑阔大佬们引路 解题思路：根据提示访问/robots.txt,会出现："User-agent: * Di
CTFSHOW-web入门-信息搜集，爆破，命令执行
Yb_140的博客
02-19 4987
目录 Web入门 信息搜集 web3 web4 web5 web6 web7 web8 web9 web10 web11 web12 web13 web14 web15 web16 web17 web18 web19 web20 爆破 web21 web22 web23 web24 web25 web26 web27 web28 命令执行 web29 web30 web31 web32 web33 web34 web35 web36
周更计划----web安全学习
Down_flower的博客
01-24 2767
本周做题---ctfshow（web入门-信息搜集1-18） 目录 web1 web2 web3 web4 web5 web6 web7 web8 web9 web10 web11 web12 web13 web14 web15 web16 web17 web18 web1 题目提示：开发注释未及时删除 进入环境后F12查看源代码即可 flag：ctfshow{78856f04-7f29-4ead-95bf-9813beb2075f web2 题目提示：js
CTF-信息收集篇
weixin_44770698的博客
06-22 2839
ctfshow-web信息收集部分WP
CTFShow web入门题刷题记录
打酱油的杯具的博客
11-15 1442
CTFShow web入门题刷题记录（信息搜集） web1 提示：开发注释未及时删除 打开网页查看源代码发现 flag：flag{2b2cf8e3-f880-41e1-a8ff-02601b3d998f} web2 提示：js前台拦截 === 无效操作 打开连接发现无法右键，f12，使用浏览器自带的工具查看（火狐：crtl+u）或者地址前加上view-source： flag：flag{18c9c586-99d5-47b8-8dcc-e404086c3a54} web3 提示：没思路的时候抓个包看看，可能
CTFSHOW-WEB入门 writeup
abtgu的博客
09-29 1853
web1 题目： 开发注释未及时删除 解题思路： 右键查看源代码即可得到flag。 web2 题目： js前台拦截 === 无效操作 解题思路： 火狐浏览器禁止JavaScript之后，右键查看源代码，得到flag。 web3 题目： 没思路的时候抓个包看看，可能会有意外收获 解题思路： burp抓包，查看响应头，得到flag。 web4 题目： 解题思路： 根据提示访问http://a03708c9-ff09-457d-9688-676ccb7997ce.chall.ctf.show/robots.txt
网络安全新手CTF-Web靶场搭建实战演练指南
资源摘要信息:"为新手快速入门CTF-Web开发的一款靶场" 知识点一：靶场概念 靶场（Range）在信息安全领域指的是模拟真实网络环境的虚拟或实体场地。其目的是为安全专业人员提供一个可以进行实战演练、渗透测试、攻防...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值