CTFHub bak文件和vim缓存

最新推荐文章于 2024-11-26 07:00:00 发布
原创 最新推荐文章于 2024-11-26 07:00:00 发布 · 224 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#vim #缓存 #php

本文介绍了如何通过dirmap工具进行目录扫描，并揭示了Vim编辑器中不为人知的交换文件名知识。在Vim中，首次交换文件名为.index.php.swp，第二次为.index.php.swo，第三次则是.index.php.swn。了解这些细节对于日常的文件管理和编辑工作至关重要。

bak

这个其实在url里加上index.php.bak就行
我使用dirmap扫描出来的（dirmap下载可以搜到怎么下载安装，下载下来之后一定要先装文件里的.txt文件，pip install -r requirement.txt）

vim

真不会，看了writeup，才知道vim交换文件名是啥
第一次交换文件名：.index.php.swp （一定要注意最前面有个点！！）
第二次：.index.php.swo
第三次：.index.php.swn

CTFHUB技能树-vim缓存
weixin_49894103的博客
10-20 1687
vim缓存原理以及作用原理作用如何利用 原理以及作用 原理 在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容 以 index.php 为例： 第一次产生的交换文件名为 .index.php.swp 再次意外退出后，将会产生名为 .index.php.swo 的交换文件 第三次产生的交换文件则为 .index.php.swn 作用 可用来恢复意外退出的文件 如何利用 针对SWP备份文件，我们可以使用vim -r fi
【CTF-HUB】【Web-信息泄露-备份文件下载-vim缓存】解题思路
新青年1号
10-03 1534
CTF-HUB Web-信息泄露-备份文件下载-vim缓存
ctfhub-vim缓存
2202_75317918的博客
03-24 986
ctfhub-vim缓存
CTFHub技能树-备份文件下载-vim缓存
m0_74313947的博客
09-03 1681
目录方法一：直接浏览器访问方法二：使用kali恢复vim缓存文件方法三：直接使用curl访问最后同样备份文件系列的都可用dirsearch扫描当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。一、前置知识在编辑文件的过程中，Vim将会在当前目录中自动生成一个以.swp结尾的临时交换文件，用于备份缓冲区中的内容，以便在意外退出时可以恢复之前编辑的内容。 当完成编辑并保存退出后，临时交换文件将会被删除；但如果Vim意
CTFhub 备份文件下载 vim缓存
IMpengyuyan的博客
03-29 5441
在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容 vim在编辑文档的过程中如果异常退出，会产生缓存文件 以 index.php 为例：第一次产生的交换文件名为 .index.php.swp 　　再次意外退出后，将会产生名为 .index.php.swo 的交换文件 　　第三次产生的交换文件则为 .index.php.swn 所以要在URL后面加上 /.index.php.swp (因为vim创建的缓存文件
CTFHub | Web——信息泄露之备份文件下载（网页源码、bak文件、vim缓存、DS_store）
2301_76435948的博客
09-28 1308
在当前页面网址后面添加 `/.index.php.swp`，会下载一个swp文件， 用能打开二进制文件的软件打开，即可看到flag(我用的是010 Editor，试了一下，IDEA也行，内容翻到最后也能看到flag)
精选资源
CtfHub-wp（web）
01-23
接着，文章提到了Vim编辑器的缓存文件`.index.php.swp`，这种非正常关闭Vim时产生的文件可以用来获取信息。对于隐藏文件，我们需要在URL中加入`.`前缀来访问。DS_Store文件的泄露可以通过专门工具`ds_store_exp`来...
CTFHub技能树-Web-信息泄露-备份文件下载
qq_54037445的博客
11-17 1681
CTFHub-web-信息泄露-备份文件下载 网站源码、bak文件、vim缓存、.DS_Store
精选资源
ctfhub web全部做题记录(持续跟新)
01-08
【总结】在CTF Web挑战中，了解信息泄露、备份文件、源码解析、文件后缀、vim缓存、版本控制、弱口令、SQL注入、文件上传漏洞等概念至关重要。掌握这些技能可以帮助参赛者在比赛中发现并利用安全漏洞，获取flag。...
CTFHub信息泄露 备份文件下载篇
2301_79697181的博客
11-26 718
经过尝试发现在访问.index.php.swp时有下载文件(.index.php.swp文件中，最前面的 . 表示这是一个隐藏文件)，打开得到flag。中的flag_1949920613.txt，发现flag不在这里，直接在网页中访问flag_1949920613.txt得到flag。提示flag在index.php源码中，由于是vim缓存泄露，所以在要在后面添加.swp或者.swo。访问index.php.bak后自动下载了一个index.php.bak文件，打开得到flag。
ctfhub——备份文件下载——vim缓存、.DS_Store
m0_75007575的博客
04-05 831
备份文件——vim缓存 .DS_Store
CTFhub vim缓存
qq_41497476的博客
06-28 5631
1.vim缓存这一块涉及到了我的知识盲区，查阅百度后知道了 vim在编辑文档的过程中如果异常退出，会产生缓存文件，第一次产生的缓存文件后缀为.swp，后面会产生swo等. 网页后面输入 index.php.swp 显示无效链接，这一点我也很疑惑， 需要输入 .index.php.swp（前面多加了一个.） 才能获取到index.php的备份文件 后来在另一个帖子上找到了答案 swp这类隐藏文件在调用时前面要加一个. 2.获取到swp文件后，直接编辑的话是一堆乱码，因为其并不是文本格式 得到Flag
ctf hub vim缓存
plant1234的博客
03-31 2270
vim缓存: 根据题目启动环境: 可知是vim缓存，利用vim缓存知识： 使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除。vim异常退出后，因为未处理缓存文件不会被删除，可以通过缓存文件恢复原始文件内容以 index.php 为例： 第一次vim会创建缓存的交换文件名为 .index.php.swp， 再次意外退出后，将会产生名为 .index.php.swo 的交换文件， 第三次产生的交换文件则为 .index.php.swn。 所以利用：.index.php.swp查看目录 得到ind
CTFHub_vim缓存
阿刁〇的博客
04-19 3014
CTFHub_vim缓存 考点 vim 交换文件名 在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容 以 index.php 为例：第一次产生的交换文件名为 .index.php.swp 再次意外退出后，将会产生名为 .index.php.swo 的交换文件 第三次产生的交换文件则为 .index.php.swn 首先，打开靶机 查看页面信息 使用dirsearch扫描 扫描完成后找到其目标路径 在u
CTFHUB vim缓存wp
qq_75120258的博客
09-24 407
vim缓存：用户在使用vim编辑，意外退出时，会在当前目录生成备份文件 以 index.php 为例 第一次产生的缓存文件名为 .index.php.swp 第二次意外退出后，文件名为.index.php.swo 第三次产生的缓存文件则为 .index.php.swn 注意：因为index.php属于隐藏文件，所以访问时需要再index前加 " . "
CTFHub-vim缓存文件-wp
z1moq的博客
06-08 732
查看题目，vim缓存明显属于知识范围外的内容，先使用优快云 和 度娘康康资料 在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除， 当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容 以 index.php 为例：第一次产生的交换文件名为 .index.php.swp 再次意外退出后，将会产生名为 .index.php.swo 的交换文件 第三次产生的交换文件则为 .index.php.swn 了解了vim缓存文件的简单原理后，查看题目 可知v.
CTFHub-备份文件下载-vim缓存
feng的博客
09-03 2742
CTFHub-备份文件下载-vim缓存 前言 vim是个用的很多的文本编辑器，在做题之前从没想到过vim也会产生安全方面的问题。 知识点 1.vim中的swp即swap（交换分区）的简写，在编辑文件时产生，它是隐藏文件。这个文件是一个临时交换文件，用来备份缓冲区中的内容。类似于Windows的虚拟内存，就是当内存不足的时候,把一部分硬盘空间虚拟成内存使用,从而解决内存容量不足的情况。 如果文件正常退出，则此文件自动删除。 如果并没有对文件进行修改，而只是读取文件，是不会产生swp文件的。 2.在使用vim时
ctfhub-备份文件下载-vim缓存
m0_62094846的博客
11-06 1126
用户在使用vim进行编辑的时候，以为意外退出时，会在当前目录生成一个备份文件，文件名格式为： .名字.swp 第一次意外退出生成 *.swp 第二次意外退出生成 *.swo 第三次意外退出生成 *.swn .swp是隐藏文件，因此最前面有.，即.index.php.swp，注意index前面的点。 文件不好查看，不知道什么格式，用kali打开，之前获得了文件一直执着于用vim打开，但其实不用，直接cat就可以打开 尝试了很多次都找不到文件，最后把文件直接复制到Kali里，直接在文...
CTFHub技能书解题笔记-信息泄露-备份文件下载-vim缓存
qq_43006864的博客
12-15 1939
打开题目，告诉我们flag再index.php的源码中。然后无任何提示， 看到这里，我下意识的反应就是/index.php。然后ctrl+u 大家也可以尝试一下。反正是错的。 然后这个方法是错的，我就打开了dirsearch，个人感觉做ctf的时候dirsearch比御剑好用点，仅代表个人观点。 然后这一扫还真有发现。 难怪我刚才index.php。没反应，少了swp的后缀。 然后这里，大家切记，细心点。看好了 这里是/.index.php.swp。可别少了.。 访问它 ...
ctfhub vim缓存
最新发布
01-15
### CTFHub 中 Vim 缓存问题及解决方案 #### Vim 缓存文件概述 Vim 编辑器在处理文件过程中会创建临时缓存文件来保存未保存的工作状态。当编辑过程因意外情况中断时，这些缓存文件能够帮助恢复工作进度[^3]。 对于特定环境如CTF挑战平台中的应用实例，存在一种可能的情况是服务器端的Web应用程序配置不当或安全措施不足，使得可以通过HTTP请求直接获取到`.swp`这样的VIM缓存文件[^1]。 #### 安全风险分析 由于 `.swp` 文件包含了正在被编辑的内容片段以及部分元数据信息，一旦此类敏感资料外泄，则可能导致潜在的安全隐患。攻击者不仅可借此了解目标站点内部结构甚至源码细节，还可能进一步实施针对性更强的渗透测试活动。 #### 解决方案建议 针对上述提到的信息泄露漏洞，推荐采取如下防护手段： - **定期清理残留文件**：建立自动化任务定时删除不必要的临时文件； - **审查日志记录**：监控并审计任何可疑行为模式以便及时响应突发事件； - **部署WAF(Web Application Firewall)** ：利用防火墙过滤非法路径访问尝试。 ```bash # 使用 curl 下载远程 .swp 文件作为示例操作 (仅限于合法授权场景下) curl -O http://example.com/.index.php.swap ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值