vim缓存泄露

最新推荐文章于 2024-07-08 11:36:55 发布

zxrdedad

最新推荐文章于 2024-07-08 11:36:55 发布

阅读量338

点赞数

文章标签： vim 编辑器 linux

本文链接：https://blog.csdn.net/zxrdedad/article/details/132001171

版权

当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。

获取环境后提示flag在index.php的源码中，结合提示下载.index.php.swp文件，后在下载目录下打开终端利用```

vim -r .index.php.swp

恢复缓存文件，得到flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

zxrdedad

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

信息泄露-备份文件下载-VIM

qq_38169894的博客

08-09

635

在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容以 index.php 为例：第一次产生的交换文件名为.index.php.swp 再次意外退出后，将会产生名为.index.php.swo的交换文件第三次产生的交换文件则为.index.php.swn ①curl curl http://challenge-fb98c8d56d0d4c83.sandbox.ctfhub.com:10800/....

10.8CTFHub bak文件 vim缓存 .DS_Store

cisansui的博客

10-08

476

CTFHub bak文件当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。原题题目提示访问bak文件御剑扫一下没结果（欸嘿嘿）直接访问，成了 CTFHubvim缓存当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。相关知识临时文件是在编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，文件名为 .filena

参与评论您还未登录，请先登录后发表或查看评论

CTFHub技能树 Web-信息泄露 vim缓存

m0_64586444的博客

03-15

545

CTFHub技能树 Web-信息泄露 vim缓存

[LitCTF 2023]Vim yyds（dirsearch＋vim文件泄露）

最新发布

2401_84499442的博客

07-08

241

dirsearch工作原理：简单来说就是，dirsearch有一本字典，这里记录了可能的隐藏文件，然后他一个一个检查这个服务器文件系统是否存在这些文件，当然，加入你指定了可能的文件扩展名，比如.php，那么dirsearch也会将字典文件里面的文件加上该后缀检查这些文件是否存在。这里很明显，存在一个.index.php.swp的隐藏文件，那么就去下载下来（访问该文件即可，记得是.index.php.swp不是index.php.swp）。然后执行vim -r index.php.swp恢复该文件。

web-vim信息泄露

人若无名，便可专心练剑

07-25

1163

在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容。以 index.php 为例：第一次产生的交换文件名为。再次意外退出后，将会产生名为。第三次产生的交换文件则为。

Git泄露、Vim泄露、DS_Strore泄露

bin789456的博客

07-15

925

简介 Git泄露是十分常见的漏洞，可以快速上手。 .git文件夹是git init后在当前目录生成的一个管理git仓库的文件夹，这里包含所有git操作所需要的东西，在使用github储存库时如果没有处理好，很有可能能够通过它获取到信息。相关目录解释： hook:存放一些sheel的地方。 info:存放仓库的信息 object:存放所有git对象的地方 refs:存放提交hash的地方 config:github的配置信息 description：仓库的描述信息，主要给gitweb等git托管系统使用 H

ctfhub技能树—信息泄露—备份文件下载—vim缓存

qq_46222050的博客

08-22

581

我们首先打开环境在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容以 index.php 为例：第一次产生的交换文件名为 .index.php.swp 再次意外退出后，将会产生名为 .index.php.swo 的交换文件第三次产生的交换文件则为 .index.php.swn 我们在后边输入.index.php.swp 下载给的文件，移动到Linux中。 Linux mv 命令用来为文件或目录改名、或将文.

版本控制、vim备份文件、vim临时文件、域名txt记录泄露

m0_62670778的博客

12-27

519

【代码】web小知识。

CTF基础知识和信息泄露

weixin_66317785的博客

04-26

235

CTF简介 CTFHub 为网络安全工程师提供网络安全攻防技能培训、实战、技能提升等服务。比赛形式：线上线下历年真题难度分为1——10星目录遍历点击文件夹1 2 3 4 文件夹3中有flag.txt 打开文本文件找到flag PHPINFO 打开PHPINFO，里面是详细的资料在最下角找到PHP变量找到flag 备份文件下载目录一、网站源码二、bak文件三、VIM缓存四、.DS_StoreTOC 首先进入CTFHub，进入网站源码 *复制搜索栏 * 打开Brup

hadoop1.0 TaskTracker因为分布式缓存导致内存泄露的一次问题排查

快乐程序员的专栏

11-29

2061

hadoop1.0 TaskTracker因为分布式缓存导致内存泄露的一次问题排查

mysql内存泄露_MySQL关于内存泄漏与内存分配最佳实践

weixin_39637646的博客

01-19

1215

MySQL关于内存泄漏现象&猜测原因最近发现新上的项目数据库服务器一直报可用内存不足，OS版本：Centos Linux release 7.6.1810，内核版本：3.10.0-957.el7.x86_64，MySQL版本：5.7.28&5.7.29。排查一圈应该是内存泄漏了。加上前几日爱可生开源社区的关于内存泄漏的文章，和叶老板的支持，怀疑2个方面：1.P_S；2.table_...

CTFHub 之web-vim信息泄露

qq_40317852的博客

11-27

1957

3.vim缓存（1）知识补充　　vim 交换文件名在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容　　以 index.php 为例：第一次产生的交换文件名为 .index.php.swp 　　再次意外退出后，将会产生名为 .index.php.swo 的交换文件　　第三次产生的交换文件则为 .index.php.swn （2）题解将缓存文件下载下来，使用vim编辑原有文件，例如下载的.index.p

CTFHub:web前置技能-信息泄露-备份文件下载-vim缓存篇

wdnmddbl的博客

06-06

965

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容以 index.php 为例：第一次产生的交换文件名为 .index.php.swp再次意外退出后，将会产生名为 .index.php.swo 的交换文件第三次产生的交换文件则为 .index.php.swn。

[CTFHub]vim缓存（web＞信息泄露＞备份文件下载）

ZXW_NUDT的博客

05-01

1263

首先,先科普一个小知识点： vim在编辑文档的过程中如果异常退出，会产生缓存文件，第一次产生的缓存文件后缀为.swp，后面会产生.swo 还有一点值得注意的是，在后面输入的是网址输入的应该是： “.index.php.swp” 前面是有一个点的然后就可以得到一个.swp的文件 vim是在Linux系统中的，所以这文件要复制到linux系统中进行解析 ...

ctfshow vim临时文件泄露

qq_55777983的博客

07-24

1360

vim是linux自带且常用的文件编辑器 vim在编辑时会生成一个隐藏的临时文件当vim非正常关闭时这个文件就会被保留下来即.(编辑的文件加上).swp (好水

文件泄露

bozhubing0375的博客

07-22

155

七、信息泄露[git、vim]

黑日里不灭的light

10-23

832

解释：Git信息泄露是指通过公开或错误地配置版本控制系统Git，导致敏感数据（例如API密钥、数据库密码、个人信息等）被泄露到公共代码仓库或其他未授权的访问者手中。通俗来说，在公网暴露类似（将.git目录直接被人访问）将会导致源码被人下载查看到。

recover vim缓存

10-07

在使用vim过程中，经常会产生一些缓存文件。这些缓存文件可以帮助我们快速恢复上一次编辑的状态，但有时候也会造成一些问题。以下是一些恢复vim缓存文件的方法。第一种方法是使用.vim的恢复功能。在vim中，可以通过在命令行输入“vim -r”命令来恢复缓存文件。这将会打开一个包含缓存文件内容的临时文件供你查看和保存。第二种方法是手动删除缓存文件。在vim中，可以使用命令“:help undofile”来找到缓存文件所在的位置。然后，你可以手动删除这些文件。第三种方法是通过修改vimrc文件来更改缓存文件的保存位置。可以通过添加以下行来指定缓存文件的保存路径： " 在.vim目录下创建undo文件夹，并将缓存文件保存在该文件夹中 set undodir=~/.vim/undo set undofile 通过使用这些方法，你可以恢复或删除vim缓存文件，以便更好地管理你的编辑进度和互动。