CTFHub技能树——备份文件下载

最新推荐文章于 2024-05-08 01:32:45 发布
最新推荐文章于 2024-05-08 01:32:45 发布
阅读量3.8k 收藏 7
点赞数 1
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_59480274/article/details/124187053
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

一、网站源码

1. 开启题目

在这里插入图片描述

2. 进入环境

  1. 通过下方链接进入环境
    在这里插入图片描述
  2. 查看题目要求

在这里插入图片描述

3.下载Burp，利用Burp对网站源码进行破解


进入burp 点击Proxy 点击Intercept is on显蓝色 再双击下方显橙红色Open browser
进入页面
如图所示
在这里插入图片描述
点击右上角三个竖着的小点，找到设置并点击设置
如图所示

最低0.47元/天 解锁文章
Liam-en
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTFHub | Web——信息泄露之备份文件下载（网页源码、bak文件、vim缓存、DS_store）
2301_76435948的博客
09-28 848
在当前页面网址后面添加 `/.index.php.swp`，会下载一个swp文件， 用能打开二进制文件的软件打开，即可看到flag(我用的是010 Editor，试了一下，IDEA也行，内容翻到最后也能看到flag)
CTF学习-常见备份文件
JY_Heart的博客
03-09 605
常见备份文件
【CTF Web】XCTF GFSJ0477 backup Writeup（备份文件+源码泄漏+目录扫描）
最新发布
HEX9CF的技术博客
05-08 529
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
ctfhub技能树—信息泄露—备份文件下载
Naptmn的博客
02-06 1290
ctfhub技能树—信息泄露—备份文件下载 1、网站源码 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 打开题目后里面给到的提示 常见的网站源码备份文件后缀 tar tar.gz zip rar 常见的网站源码备份文件名 web website backup back www wwwroot temp 发现www.zip 下载即可 2、bak文件 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引
CTFhub备份文件下载
天天学安全专属博客
03-19 423
CTFhub网站源码,CTFhub bak文件,CTFhub vim缓存,CTFhub .DS_Store
ctfhub——备份文件下载——vim缓存、.DS_Store
m0_75007575的博客
04-05 284
备份文件——vim缓存 .DS_Store
ctf+web安全+任意文件上传+任意文件下载
10-08
ctf+web安全+任意文件上传+任意文件下载
3.18号日报，ctfhub中web，文件上传漏洞题目解法
03-18
文件上传漏洞
ctfhub:一些用于CTF环境的Docker
05-14
CTFhub — 基于Docker的CTF学习环境0x00 前言CTFhub是面向所有学习CTF的朋友的环境，不用了解docker原理及知识，仅仅简单执行几条命令即可完成整个平台的搭建。0x01 搭建环境使用CTFhub中的环境的前提条件需要在本地...
CTF技能树，为初学者的一个认识ctf
10-22
ctf的一个树状图而已
ctfhub web全部做题记录(持续跟新)
01-08
备份文件下载 网站源码 提示一些相关的名字 可以写个简单的脚本爆破一下 当然也可以 dirsearch 直接扫 import requests url = http://challenge-c93f188d4781b829.sandbox.ctfhub.com:10080/ a = ['web','website',...
ctfhub技能树—信息泄露—备份文件下载—.DS_Store
qq_46222050的博客
08-23 2540
我们首先了解什么是.DS_Store？ .DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。 打开靶机，查看环境。 使用dirsearch进行扫描。发现不一样的。 我们试着去访问.发现可以下载文件，我们下载查看是乱码，我们试着去linux中打开。 在Linux中打开，发现.txt文件。 .txt后边的不要复制，我们试着去访问，得到flag。 ...
CTFHub技能树备份文件下载——网站源码
qq_53768302的博客
04-04 565
CTFHub技能树备份文件下载——网站源码
CTFHub 技能树web
weixin_63231007的博客
07-19 2432
这道题是想让我们对http的请求方式有一个了解。由这些可知需要用CTFHUB的请求方式请求index.php才能拿到flag这就需要用到我们windows自带的curl命令了。curl用法参数-v显示整个通信的过程-X指定HTTP请求方法这里就需要用到我们的-X参数了。得到flag。也可以用burp抓包更改左上角的请求方式。......
ctfhub-web-备份下载-网站源码
2301_80162151的博客
02-29 138
给了文件名和后缀，说明就在文件里，直接dirsearch扫描，发现www.zip。直接访问/flag_1197522768.txt，得到flag。
CTF-信息收集篇
weixin_44770698的博客
06-22 2235
ctfshow-web信息收集部分WP
CTF平台题库writeup（一）--南邮CTF-WEB（部分）
热门推荐
渗透、攻防、CTF、编程
06-25 1万+
WEB题 1.签到题 题目：key在哪里？ writeup:查看源代码即可获得flag！ 2.md5 collision 题目： <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else {
ctfhub技能树—信息泄露—备份文件下载—vim缓存
qq_46222050的博客
08-22 565
我们首先打开环境 在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容 以 index.php 为例：第一次产生的交换文件名为 .index.php.swp 再次意外退出后，将会产生名为 .index.php.swo 的交换文件 第三次产生的交换文件则为 .index.php.swn 我们在后边输入.index.php.swp 下载给的文件，移动到Linux中。 Linux mv 命令用来为文件或目录改名、或将文.
CTFHub 备份文件下载
Leon~博客
03-15 3832
目录 一、网站源码 二、bak文件 三、vim缓存 四、.DS_Store 一、网站源码 题目要求：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 题目给出了提示： 我们使用DirBuster对网站目录进行扫描，扫描的文件名和类型就是提示给出的，最终扫描得到www.zip文件，输入网址URL/www.zip得到压...
ctfhub备份文件
09-03
- *2* [CTFHub技能树——备份文件下载](https://blog.csdn.net/weixin_59480274/article/details/124187053)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值