【漏洞挖掘】——57、备份文件泄露检测利用

基本介绍

网站管理员有时候为了方便会在修改某个文件的时候先复制一份并将其命名为xxx.bak，而大部分Web Server对bak文件并不做任何处理，导致可以直接下载，从而获取到网站某个文件的源代码，导致数据泄露和安全风险

漏洞危害

敏感信息：网站源代码中可能包含硬编码的账号、密码、网站真实IP地址、路由等敏感信息

代码审计：网站源代码可以作为代码审计的材料，通过对网站源代码进行审计查找相关的脆弱点进行0day漏洞利用

漏洞检测

下面以CTFHUB中的一道CTF题目为例进行演示，在演示过程中我们可以借助GIthub上的备份文件扫描项目来实现全量的备份文件扫描检测

Step 1：访问题目地址会看到提示"Flag in index.php source code."，所以说我们得获取到index.php的源代码文件

​​​​​​CTFHub 环境实例 | 提示信息

Step 2：结合题目我们直接访问index.php.bak文件，尝试获取源代码信息