该博客介绍了XCTF攻防演练中的一道题目，挑战是找到并利用备份文件获取flag。主要内容包括理解常见备份文件的后缀名，如.git、.svn等，并提供了两种解题方法：直接构造URL下载备份文件或使用dirsearch工具扫描。通过这个练习，目的是帮助读者掌握备份文件的相关知识。
0x04.backup
【题目描述】
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
【目标】
掌握有关备份文件的知识。 常见的备份文件后缀名有: 常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”、“.~”、“.bak”、“.bash_history”、“.bkf” （共7种）
【解题思路】
（1）那就按照常见的备份进行解析了。根据提示index.php文件进行备份，逐个尝试构造备份链接。构造链接http://111.198.29.45:39834/index.php.bak，下载备份文件直接打开就能够找到flag。
（2）当然也可以使用第二题提到的目录扫描工具dirsearch扫出index.php.bak文件，然后构造链接就行了。
参考链接：
（涉及的知识点讲解，很详细）
https://www.cnblogs.com/kubbycatty/archive/2019/06/27/11100171.html
（过程讲解，很详细）
https://blog.youkuaiyun.com/God_XiangYu/article/details/100609209
扫一扫
2552
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
