攻防世界 web backup

最新推荐文章于 2025-05-01 08:38:22 发布
最新推荐文章于 2025-05-01 08:38:22 发布
阅读量94 收藏
点赞数
文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Hrain7/article/details/121255154
版权

备份文件后缀名是.bak

直接在url上面访问 index.php.bak

下载下来打开

得到flag

Hrain777
关注
【网络安全 | CTF】攻防世界 backup 解题详析
等风来
05-21 7337
例如，可以将备份文件的文件名设置为 index_backup.php、index.bak 或 index_php_backup.php 等。例如，如果要备份名为 index.php 的文件，则可以将其备份文件命名为 index_20230521_004017.php。：tar (tape archive) 打包格式和 gzip 压缩算法结合使用的备份文件格式，可以使用 tar 和 gunzip 工具进行解压缩。：纯文本格式，通常不用于表示备份文件，但可以将备份文件的内容存储为文本文件进行备份。
攻防世界 WEB backup
weixin_45399261的博客
10-31 2909
常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history 得到flag
攻防世界WEB（新手模式）8-backup
你好
07-21 379
回想题目名字叫做backup，并且在搜索过后发现index.php的后缀名可以加.bak,所以我就试了一下在URL打.bak（全：index.php.bak）出现了个下载的文件，不要慌张，另存在桌面用记事本打开。打开题目，就看见了一个小小的提示“备份”根据提示在URL打了但是没什么反应。oky，flag直出。
攻防世界之backup （web简单）
my_name_is_sy的博客
05-26 1435
里面有我写的一个简单的python脚本，感兴趣的可以试一下。
攻防世界-WEB：backup
wlw1275178332的博客
03-13 283
小知识：常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history。除了上网查询index.php备份文件名，我们也可以借助dirsearch扫目录。直接百度查询index.php备份文件名，得知为index.php.bak。在URL后加上/index.php.bak回车，跳转一个下载文件。命令行：python dirsearch.py -u "打开场景入眼就是提示，index.php备份文件名。HTTP状态码200代表请求访问成功。
111，【3】攻防世界 web backup
2402_87039650的博客
02-06 225
之前写过，但没写wp，也没印象了，回顾。之前存过文件后缀的字典，直接爆破吧。看到备份文件，想到下面这篇博客。不过没什么用，不用看。
攻防世界---Web---新手模式---backup
Lifelater的博客
11-10 391
2.可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。3.我们可以通过查看网页源代码或者使用Burp Suite等工具来获取到密码。4.获取到密码后，我们可以访问备份文件，查看其中的内容，找到flag。1.该题目要求找到备份文件并获取flag。
攻防世界—backup
2301_80394594的博客
11-10 104
在加了/index.php.bak后，发现出现了一个文件，用记事本打开。你知道index.php的备份文件名吗。即可得到flag的值。
攻防世界backup
qq_55510415的博客
04-21 274
当用index.php.bak的时候会下载一个文件，文件中就有我们所需的flag。X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！思路：添加常用的备份文件尾缀名字。常用的备份文件尾缀名字。
攻防世界——backup（NO.GFSJ0477）
hhsjjsj的博客
09-09 1565
那么就很明了了，只需要在url中加上/index.php.*（*是占位的）一个个尝试即可。在输入到bak的时候，弹出下载了一个东西，用记事本打开看看。打开题目，很明显的提示，index.php的备份文件名。下面这些是常见的备份名。
【CTF | WEB】001、攻防世界WEB题目之backup
韩非雨的博客
08-12 714
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！找到其对应的备份文件，成功获取到flag。
CTF-攻防世界web新手入门篇
热门推荐
weixin_45923850的博客
04-14 1万+
CTF练习题目
攻防世界WEB题WriteUp收集
AnKores的博客
01-02 954
题做到哪写到哪
攻防世界web练习区题目解答
weixin_46262057的博客
03-22 4936
xctf的web练习区题目解答。
改善WebStorm性能
四荒八极的博客
04-29 1509
默认情况下，WebStorm会在你输入代码时进行分析，并高亮显示当前文件中发现的所有问题。它的主要目标是减少IDE的总体索引时间和CPU使用率，因此请确保在“Settings | Plugins”的“Installed”选项卡上启用了Shared Project Indexes插件。可以转到“Settings | Editor | Inspections”，找到“未使用的全局符号检查（Unused global symbol）”，取消选中。这些插件支持我们大多数用户的应用场景，但你不需要的插件可以禁用。
watch 数组 Vue 3
最新发布
qq_30049249的博客
05-01 193
发现在选项式中配置 watch 监听数组不起作用。且在 setup 中监听数组时，当不设置 deep 参数时，也进行了深度监听。在 setup 中使用 watch 监听数组变化。
使用vue2 开发一个纯静态的校园二手交易平台-前端项目练习
Json的知识梦工厂
04-27 821
因为最近在学习vue相关的技术，所以就根据学习的前端技术，来写一些纯前端的项目来练习，这篇文章主要是分享一下 我做的这个项目的一些功能，如果最近你也在学习前端，希望这篇文章能帮助到你，大家也可以仿照这个项目，自己尝试着写一些完整的功能，从而提高自己的编程能力。这个项目 使用的技术是vue2 做的。：用户可以在个人中心查看自己的交易记录、发布的商品、参与的圈子、个人信息等，便于管理账户和交易信息。：提供交换物品的功能，用户可以发布自己想交换的物品，并与其他用户进行交换，促进物品的循环利用。
JavaScript输出数据的方法
jht_520的博客
04-27 229
是最常用的方法之一，用于在浏览器的控制台（Console）中输出信息。这对于调试和查看变量的值非常有用。这通常用于在用户交互中显示消息，例如在表单提交后显示结果。可以用于动态内容，但它在文档加载完成后使用可能会导致整个页面的内容被重写，因此使用时需谨慎。方法可以将数组或对象以表格的形式在控制台中显示，这有助于以结构化的方式查看复杂数据。这些方法可以帮助开发者更好地理解代码中的问题或潜在问题。属性，可以动态地改变HTML元素的内容。这通常用于动态地更新网页内容。这些方法可以帮助开发者区分不同类型的信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值