攻防世界——backup（NO.GFSJ0477）

已于 2024-09-09 16:49:52 修改
阅读量1.5k 收藏 5
点赞数 14
分类专栏： 菜鸟CTF成长之路 文章标签： 网络安全 web安全 安全
于 2024-09-09 16:47:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hhsjjsj/article/details/142062983
版权

目录

基础环境

靶机：xctf
方向：Web
难度：1

解题过程

打开题目，很明显的提示，index.php的备份文件名
下面这些是常见的备份名
在这里插入图片描述

.git
.svn
.swp
.~
.bak
.bash_history
.bkf

那么就很明了了，只需要在url中加上/index.php.*（*是占位的）一个个尝试即可

在输入到bak的时候，弹出下载了一个东西，用记事本打开看看
在这里插入图片描述
在这里插入图片描述

Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}
【CTF | WEB】001、攻防世界WEB题目之backup
韩非雨的博客
08-12 744
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！找到其对应的备份文件，成功获取到flag。
攻防世界——backup
weixin_73668856的博客
11-18 756
新手web
攻防世界 - Web - Level 1 | backup
Blue17 の 小窝
12-12 362
本题考察的是常见的用户备份文件的扩展名。
攻防世界 web 新手题区 backup
最新发布
2401_86763040的博客
03-13 498
未经允许禁止转发，所发内容只用于学习，禁止任何未经允许的售卖。知识放在下文我当然不知道，所以我就去搜索了一下，结果浏览器给我显示了下面的一些内容：我首先尝试了一下“index.php.bak” 我选择使用hackbar用get的方式运行，结果下载了一个文本文件：然后我用记事本将它打开 就显而易见的看到了flag。
攻防世界——新手区——backup
weixin_45864041的博客
08-16 289
本题意在了解备份文件，根据提示在百度上轻松查询到备份文件的后缀名为 .bak,所以直接进行访问。 记事本打开，可以看到备份文件内容。
攻防世界08-backup
weixin_49765221的博客
04-16 1032
备份文件的flag
攻防世界-WEB3-backup
qq_44707433的博客
05-21 592
攻防世界-WEB3-backup题目解题 题目 加载题目场景。 解题 备份的文件名上网查一下就知道是在后面加上==/index.php.bak== 保存利用记事本查看。 这样就成功的找到flag了。
攻防世界之backup （web简单）
my_name_is_sy的博客
05-26 1440
里面有我写的一个简单的python脚本，感兴趣的可以试一下。
攻防世界backup
qq_55510415的博客
04-21 286
当用index.php.bak的时候会下载一个文件，文件中就有我们所需的flag。X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！思路：添加常用的备份文件尾缀名字。常用的备份文件尾缀名字。
攻防世界 WEB 新手区（backup）
qq_52634817的博客
12-13 223
backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 附件内容图片如下： 题目解析：根据robots一题启发，我们应先去百度查一查index.php的备份文件是什么意思，查询结果如下： 分别尝试后只有“.bak”是有用的，将/index.php.bak添加到网址后面以后出现了一个需要下载的文件 在TextPad中打开就会得到一页代码，如下图 flag一目了然 题后总结：此题主要是让我了解到了文件扩展名这一知识点，再结合之前的内容就可以很轻松地做出这一题目。
攻防世界-backup
HEAVEN569的博客
03-14 490
题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 根据题目的要求，找到index.php的备份文件，flag应该就在里面 而一般的备份文件是以bak结尾的，index.php备份文件则可能为index.php.bak 访问：http://111.200.241.244:34981/index.php.bak 得到一个文件，把文件下载下来，成功得到flag，flag="Cyberpeace{855A1C4B3401294CB6604CCC98BDE3...
攻防世界-backup-(详细操作)做题笔记
qq_43715020的博客
06-27 2305
攻防世界-backup-(详细操作)做题笔记
backup (攻防世界)
HackerYY的博客
11-28 702
攻防世界backup简单PHP index.php.bak 内附解题过程
攻防世界WEB（新手模式）8-backup
你好
07-21 397
回想题目名字叫做backup，并且在搜索过后发现index.php的后缀名可以加.bak,所以我就试了一下在URL打.bak（全：index.php.bak）出现了个下载的文件，不要慌张，另存在桌面用记事本打开。打开题目，就看见了一个小小的提示“备份”根据提示在URL打了但是没什么反应。oky，flag直出。
攻防世界(WEB) backup
qq_54929891的博客
08-23 258
常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history 在链接后面直接一个一个试最后得知/index.php.bak是它的备份文件名 进入后自动下载一个备份文件 用记事本打开，发现flag ...
攻防世界中的backup（web）
gzy1616的博客
03-03 478
在url加上index.php.bak出现了一个文件并打开。由于题目名字叫backup所以先试试.bak。
backup-攻防世界
szhangliwenya的博客
03-21 361
另外，有些备份文件可能并不具有特定的后缀名，而是通过文件名、存储位置或其他方式来进行标识。因此，在查找或管理备份文件时，除了查看文件后缀名外，还应考虑其他因素。除了上述后缀名外，还有其他一些特定的程序或系统可能会使用自己的备份文件后缀名。需要注意的是，备份文件的后缀名可能因不同的软件、操作系统或应用程序而有所不同。最后，为了确保数据的安全性和完整性，建议定期检查和验证备份文件的可用性。同时，对于重要的数据，应考虑使用多种备份策略和方法，以防止数据丢失或损坏。直接拼接index.php.bak。
攻防世界 web backup
shidonghang的博客
10-25 1576
backup 题目 场景 过程 访问index.php的备份文件，弹出下载框 使用Notepad打开下载的备份文件
CTFNO.GFSJ0732
12-29
### CTFNO.GFSJ0732 错误代码解释与解决方案 对于编号为CTFNO.GFSJ0732的任务，虽然具体描述未直接提供，但从相似案例和其他CTF挑战中可推测该任务可能涉及Web应用安全测试中的特定漏洞利用或解谜环节。 #### 一、错误代码分析 通常情况下，在CTF竞赛场景下，“错误代码”并非传统意义上的编程语言报错信息，而是指参赛者遇到的技术难题或是目标系统给出的异常反馈。针对GFSJ系列题目，常见的“错误代码”形式包括但不限于： - 页面返回非预期状态码（如HTTP 403 Forbidden） - 表单验证失败后的提示消息 - SQL注入尝试时数据库抛出的语法错误 - 文件上传限制导致的操作拒绝通知 这些都可能是解决CTFNO.GFSJ0732过程中会碰到的情况[^1]。 #### 二、潜在原因探讨 基于以往经验，此类问题的发生往往源于以下几个方面： - **权限控制不当**：服务器端未能正确设置资源访问权限，使得某些路径可以直接通过URL访问而无需身份认证。 - **输入校验缺失**：应用程序缺乏有效的参数过滤机制，允许恶意构造的数据绕过前端检查直达后台逻辑层。 - **隐藏功能暴露**：开发者为了调试方便留下的备用接口未及时删除，成为攻击面的一部分。 以上情况均可能导致参与者无法按常规方法完成指定动作，进而触发所谓的“错误代码”。 #### 三、通用解决方案建议 面对上述提到的各种可能性，推荐采取以下措施逐一排查并解决问题： ```bash # 使用curl命令模拟不同类型的HTTP请求 $ curl -X GET "http://example.com/target?param=value" $ curl -X POST -d 'data' http://example.com/post_target ``` - 尝试调整浏览器开发者工具(F12)中的Request Headers部分，修改User-Agent字符串或其他头部信息以规避简单的防护策略； - 利用Burp Suite等中间件拦截并篡改实际发出的HTTP(S)流量，特别是注意观察响应体内的细微差异； - 对于疑似存在文件包含漏洞的情形，则应重点审查.php,.jsp等动态脚本结尾处是否存在可控变量； 最后提醒一点，当涉及到真实环境时务必遵循合法合规原则开展渗透测试活动，切勿滥用所学技能危害他人利益。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

睿智阿伟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值