CTF--Vim文件泄露(.swp备份文件)

最新推荐文章于 2024-10-13 21:07:57 发布
最新推荐文章于 2024-10-13 21:07:57 发布
阅读量1.1w 收藏 9
点赞数 1
分类专栏： CTF Web 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/woshisz0413/article/details/84560421
版权
CTF 同时被 2 个专栏收录
10 篇文章 1 订阅
订阅专栏
Web
10 篇文章 0 订阅
订阅专栏

漏洞出现提示：
(1)源码中出现

思路：
说明可能存在.swp备份文件，正常URL:xxx/index.php
则尝试URL:xxx/index.php.swp下载.swp文件代码
并使用vim打开，打开命令：vim -r index.php.swp
打开后则发现源码，进行代码审计

白菜大包子
关注
专栏目录
【漏洞挖掘】——61、SWP文件泄露漏洞检测利用
Fly_鹏程万里
10-20 657
SWP文件泄露漏洞是指在使用Vim编辑器编辑一个文件时，Vim会在同一目录下创建一个以".swp"结尾的临时文件来保存编辑过程中的变化，如果在编辑过程中Vim进程被意外终止或者用户没有正确地退出Vim，那么这个临时文件可能会被留下来，如果攻击者能够访问这个临时文件就可以获得原始文件的敏感信息，从而导致信息泄露，需要注意的是不同的操作失败次数将会导致产生不同后缀的交互文件，例如:index.php第一次产生的交换文件名为.index.php.swp，再次意外退出后将会产生名为.index.php.swo的交换
CTFhub 备份文件下载 vim缓存
IMpengyuyan的博客
03-29 5254
在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容 vim在编辑文档的过程中如果异常退出，会产生缓存文件 以 index.php 为例：第一次产生的交换文件名为 .index.php.swp 　　再次意外退出后，将会产生名为 .index.php.swo 的交换文件 　　第三次产生的交换文件则为 .index.php.swn 所以要在URL后面加上 /.index.php.swp (因为vim创建的缓存文件
使用java api 实现操作 hdfs
qq_41135504的博客
09-21 1552
使用java api操作hdfs 1. eclipse中创建maven项目 1.1 apache-maven-3.3.9环境配置 新建一个目录存放maven 配置maven环境变量 系统变量：MAVAN_HOME=C:\Application\apache-maven-3.3.9 //地址是存放maven的目录 系统变量：PATH=%MAVEN_HOME%\sbin 打开cmd，输入：mvn -version回车 C:\Users\23011>mvn -version Apac
【CTF】敏感信息泄露 GIT SVN VIM
最新发布
2302_79596028的博客
10-13 751
这类题目通过模拟开发人员的疏忽或系统配置的失误，导致敏感文件或数据被泄露。信息泄露题目通常相对简单，但能帮助参赛者掌握如何从公开的信息中获取潜在的线索或利用目标系统的疏漏获取访问权限。在开发中，如果不小心暴露了.git目录，攻击者可以通过访问此目录来获取项目的整个历史版本和敏感信息。如果项目的.svn目录泄露，攻击者可以获取项目的源码和历史记录，类似于Git的信息泄露。）没有被正确保护或误上传至公开的服务器，攻击者可以轻松获取其中的敏感信息。这些备份文件如果没有正确删除或保护，可能会导致敏感数据的泄露。
CTF .swp文件泄露 MD5扩展攻击 [What is hash!]
baynk的博客
03-22 2020
之前在实验吧做过两个单一的题目，把那两个题目合一下，就形成了这个题。 首先界面是空白的，什么信息都没有， 通过常见的信息收集没有太多的，目录扫描也没有什么有用的东西。卡了很一会，才想到.swp文件泄露，直接访问。 下载下来后，用vim -r恢复后，查看源码。 <?php $flag = "XXXXXXXXXXXXXXXXXXXXXXX"; $secret = "XXXXXXXXXXXXX...
vim产生的备份文件和临时文件
weixin_30571465的博客
05-06 763
一、vim备份文件 默认情况下使用Vim编程，在修改文件后系统会自动生成一个带~的备份文件，某些情况下可以对其下载进行查看； eg:index.php普遍意义上的首页，输入域名不一定会显示。 它的备份文件则为index.php~二、vim临时文件 vim中的swp即swap文件，在编辑文件时产生，它是隐藏文件，如果原文件名是submit，则它的临时文件submit.swp...
ctf vim
Apricity_sun的博客
05-20 217
题目描述：当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。
ctfshow vim临时文件泄露
qq_55777983的博客
07-24 1431
vim是linux自带且常用的文件编辑器 vim在编辑时会生成一个隐藏的临时文件 当vim非正常关闭时这个文件就会被保留下来 即.(编辑的文件加上).swp (好水
CTF信息泄露
weixin_67901533的博客
04-26 1249
文章目录一、目录遍历1.打开题目2.进入环境2.1通过下方链接进入环境2.2查看题目要求3.解题步骤二、PHPINFO1.打开题目2.进入环境2.1通过下方链接进入环境2.2查看题目要求3.解题步骤三、网站源码1.打开题目2.进入环境2.1通过下方链接进入环境2.2查看题目要求3.解题步骤四、bak文件1.打开题目2.进入环境2.1通过下方链接进入环境2.2查看题目要求3.解题步骤五、vim缓存1.打开题目2.进入环境2.1通过下方链接进入环境2.2查看题目要求3.解题步骤六、.DS_Store1.打开题目
10.8CTFHub bak文件 vim缓存 .DS_Store
cisansui的博客
10-08 498
CTFHub bak文件 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。原题题目提示访问bak文件 御剑扫一下没结果（欸嘿嘿） 直接访问，成了 CTFHubvim缓存 当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。 相关知识 临时文件是在编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，文件名为 .filena
一、CTF-Web-信息泄露（记录CTF学习）
qq_27920699的博客
12-16 3071
个人CTF学习之路
CTFHub-备份文件下载
m0_69003772的博客
04-16 1494
文章目录 一、网站源码 二、bak文件 三、vim缓存 四、.DS_Store 前言 记录CTFHub备份文件下载 学习过程 一、网站源码 1、安装软件BurpSuite。 2、分析题目，查看环境。 3、打开计算机代理设置，并设置地址，端口。 4.复制网址并打开BurpSuite开启intercept is on. 5、进入lntruder-Positions并进行设置 6、数据输入 7、查看数据 8、回到网站源码页面网址后加后缀下载文件 9、复制flag文件名，回到环境页面，网址后面
CTFHub备份文件下载
weixin_56936781的博客
04-16 731
备份文件下载
CTFHub技能树 Web-信息泄露 vim缓存
m0_64586444的博客
03-15 588
CTFHub技能树 Web-信息泄露 vim缓存
[CTFHub]vim缓存（web＞信息泄露＞备份文件下载）
ZXW_NUDT的博客
05-01 1385
首先,先科普一个小知识点： vim在编辑文档的过程中如果异常退出，会产生缓存文件，第一次产生的缓存文件后缀为.swp，后面会产生.swo 还有一点值得注意的是，在后面输入的是网址输入的应该是： “.index.php.swp” 前面是有一个点的 然后就可以得到一个.swp的文件 vim是在Linux系统中的，所以这文件要复制到linux系统中进行解析 ...
CTFHUB-Vim
Web学习之路
11-07 1133
超实用技巧
CTFHUB——信息泄露
qq_44832048的博客
03-21 1935
目录遍历 新建标签页打开链接 发现一个个文件 慢慢找就能找到flag文件了 PHPINFO 打开后还是直接找就OK了 备份文件下载—网站源码 我的御剑出了点问题没扫出来，就源码后面加/www.zip类似这种一个个的试，最后找到了一个压缩包里面有个flag.txt，打开之后出来了这个， 没事把他放在源码后面就出来flag咯 ** bak文件 ** 打开之后显而易见，在源码后面加/inde...
CTFHub--技能树--web---信息泄露--备份文件下载
qq_46927150的博客
04-18 1586
1.网站源码 2.bak文件 3.vim缓存 4..DS_Store
河南省CTF训练营-web文件上传实战指导
资源摘要信息:"河南省网络安全高校战队联盟CTF训练营-web文件上传第一期" 该训练营主题聚焦于网络安全领域中的一个常见而又重要的议题——Web文件上传漏洞。在这个领域内，CTF（Capture The Flag）比赛是一种流行的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值