【漏洞挖掘】——61、SWP文件泄露漏洞检测利用

漏洞简介

SWP文件泄露漏洞是指在使用Vim编辑器编辑一个文件时，Vim会在同一目录下创建一个以".swp"结尾的临时文件来保存编辑过程中的变化，如果在编辑过程中Vim进程被意外终止或者用户没有正确地退出Vim，那么这个临时文件可能会被留下来，如果攻击者能够访问这个临时文件就可以获得原始文件的敏感信息，从而导致信息泄露，需要注意的是不同的操作失败次数将会导致产生不同后缀的交互文件，例如:index.php第一次产生的交换文件名为.index.php.swp，再次意外退出后将会产生名为.index.php.swo的交换文件，第三次产生的交换文件则为.index.php.swn

漏洞利用1

下面以CTFHUB他的vim信息泄露题目为例介绍swap文件泄露的检测与利用

Step 1：访问题目地址

​​​​​​CTFHub 环境实例 | 提示信息

Step 2：访问下面的链接获取到备份文件

curl http://challenge-55693d7731622bad.sandbox.ctfhub.com:10800/.index.php