攻防世界-web-backup

最新推荐文章于 2023-03-29 12:18:29 发布

wuh2333

最新推荐文章于 2023-03-29 12:18:29 发布

阅读量83

点赞数

分类专栏：安全文章标签：安全 web安全 Powered by 金山文档

本文链接：https://blog.csdn.net/wuh2333/article/details/129655320

版权

安全专栏收录该内容

67 篇文章 0 订阅

订阅专栏

题目描述如下：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

打开链接：

linux文件备份文件一般为文件名+.bak。我们访问http://ip:port/index.php.bak，可以将备份文件下载下来，打开文件即可看到flag：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

总结：这题比较简单，主要考察linux下文件后缀命名规范，知道后缀名为.bak就比较简单了

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

wuh2333

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
攻防世界-web-backup

攻防世界，backup
复制链接

扫一扫

专栏目录

Linux之文件备份--cp

qq_43679940的博客

11-13

2635

Linux之文件备份--cp

日常练习之web（BackupFile）

doraemon12345的博客

11-29

175

打开题目只有一句话查看源码无果抓包无果卡了很久，无奈只好去寻wp，找到index.php.bak备份文件，代码审计发现是php弱比较要让 key=str 这里只需要key=123即可得到flag flag{4538b12f-1733-4c4c-99d7-e6ba9dbc0daf} ...

参与评论您还未登录，请先登录后发表或查看评论

Webmin -- Filesystem Backup

yuyuyuliang00的博客

08-19

305

linux webmin 文件系统备份

攻防世界(WEB) backup

qq_54929891的博客

08-23

176

常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history 在链接后面直接一个一个试最后得知/index.php.bak是它的备份文件名进入后自动下载一个备份文件 用记事本打开，发现flag ...

备份文件后缀

ALLLLlLL12的博客

11-18

5664

常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history 一个一个试，发现是.bak,最后下载.bak后用记事本打开，获得flag

攻防世界Training-Stegano-1

10-31

【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...

攻防世界杂项m0-01

11-13

攻防世界杂项m0_01，misc。此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871

攻防世界nice-bgm杂项

11-20

在网络安全领域，"攻防世界"是一个广受欢迎的在线平台，提供各种安全挑战，帮助学习者提升他们的黑客防御和攻击技能。"nice-bgm杂项"是其中的一个挑战，属于"misc"类别，这意味着它可能涉及到多种不同类型的解题技巧...

攻防世界1-misc杂项

11-20

攻防世界1-misc杂项，misc。此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726

攻防世界Erik-Baleog-and-Olaf

10-31

攻防世界Erik-Baleog-and-Olaf，misc。此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829

攻防世界Let-god-knows杂项

11-20

攻防世界Let_god_knows杂项，misc。此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947532

攻防世界—-（web进阶）FlatScience–WP

12-14

在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。首先，我们注意到...

攻防世界misc2-1杂项

11-20

攻防世界misc2-1杂项，misc。此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409

攻防世界杂项津门杯2021-m1

11-14

攻防世界杂项津门杯2021-m1，misc。此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757

ctf，web攻防工具-御剑1.5.7z

04-06

在这样的竞赛中，Web攻防工具如御剑，可以帮助参赛者发现目标系统的漏洞和弱点。御剑1.5版本是该工具的一个迭代更新，可能包含了性能优化、新功能添加或者对已知问题的修复。作为一款Web扫描器，它的主要功能包括...

Linu cp命令

书香水墨

06-14

659

一、cp命令 cp命令用来将一个或多个源文件或者目录复制到指定的目的文件或目录。它可以将单个源文件复制成一个指定文件名的具体的文件或一个已经存在的目录下。cp命令还支持同时复制多个文件，当一次复制多个文件时，目标文件参数必须是一个已经存在的目录，否则将出现错误。 1.1 语法 cp(选项)(参数) 1.2 参数选项描述 -a 此参数的效果和同时指定"-dpR"参数相同； ...

Linux-文件的备份、压缩、打包

weixin_44378053的博客

02-09

362

1、常见的压缩文件的扩展名 .Z compress 程序压缩的档案； .bz2 bzip2 程序压缩的档案； .gz gzip 程序压缩的档案； .tar tar 程序打包的数据，并没有压缩过； .tar.gz tar 程序打包的档案，其中并且经过 gzip 的压缩 2、Linux 底下基本的压缩指令 compress 解压缩：uncompress或者compress -d 用来压缩与解压缩扩展名为 .Z 的指令缺点：无法解开.gz的文档 gzip 压缩与解压缩扩展名为.gz

狼魂之力

03-29

3915

一、关于Linux备份文件和应用的几个命令：tar和cp 在工作中，经常来备份文件和系统应用，常用到的主要是tar和cp命令，分别介绍如下：一、tar命令，这个现在经常使用用来打包： tar包指的是档案文件： tar -cvf filename_20140805.tarfilename 打tar包的方法 tar -xvf filename_20140805.tar 解tar包的方法 gz包指的是压缩包文件： tar -czvf filename_20140805.tar.gz filen

运行php web文件路径,PHP实验（一）：防止配置/备份文件从Web目录泄露

weixin_39769675的博客

03-11

211

介绍和背景开发人员已经在PHP中创建了一个Web应用程序，该应用程序利用应用程序的config文件夹中的配置文件。他还创建了一个备份文件的内部配置文件中的一个配置文件夹，然后忘了删除它。开发人员没有采取任何预防措施来防止此文件夹的目录列表。在本实验中，我们将讨论攻击者如何尝试使用这些轻微错误来访问敏感数据。让我们开始该应用程序可从Kali Linux使用以下URL访问。当从Web浏览器访问时，它看...

攻防世界---Web---新手模式---backup