攻防世界(CTF)~web-backup

最新推荐文章于 2025-04-02 21:25:45 发布
最新推荐文章于 2025-04-02 21:25:45 发布
阅读量251 收藏
点赞数 3
分类专栏： CTF 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_75030189/article/details/137977803
版权

进入主页提示

几种常见的备份文件后缀名：

.bak

.~

.git

.svn

.swp

.bash_history

.bkf

index.php常见的备份文件格式为1、.bak   2、.~

挨个尝试一下就行了

直接下载了文件

用记事本打开文件

flag="Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}"

【网络安全 | CTF】攻防世界 backup 解题详析
等风来
05-21 7367
例如，可以将备份文件的文件名设置为 index_backup.php、index.bak 或 index_php_backup.php 等。例如，如果要备份名为 index.php 的文件，则可以将其备份文件命名为 index_20230521_004017.php。：tar (tape archive) 打包格式和 gzip 压缩算法结合使用的备份文件格式，可以使用 tar 和 gunzip 工具进行解压缩。：纯文本格式，通常不用于表示备份文件，但可以将备份文件的内容存储为文本文件进行备份。
ctf web5 练习_CTF-攻防世界-WEB新手练习区 Writeup（12题入门题）
weixin_33603656的博客
01-15 3769
注：作者是CTF初学者，边学习边记录，如有错误或疏漏请批评指正，也请各位大佬多多包涵。攻防世界-WEB新手练习区 12题入门题 Writeup(注意：攻防世界WEB题每次生成场景后，有时flag会改变，因此flag不同不要在意，主要是学习解题思路和方法)0X01view_sourceX老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。题目提示查看源码，鼠标右键不管用，用F12...
CTF HUB 备份文件下载
H_cookie的博客
04-15 1158
文章目录一、网站源码技能树解题过程：1.开启题目2.使用Burp Suite Community Edition软件3.回到题目进行操作二、bak文件1.开启题目2.在题目网址上进行操作三、vim缓存1.开启题目2.在题目网址上进行操作四、.DS_Store1.开启题目1.在题目网址上进行操作 一、网站源码 技能树解题过程： 1.开启题目 （1）开启网站源码的题目并进入环境 （2）复制题目网址 2.使用Burp Suite Community Edition软件 （1）打开BSCE软件 （2）用BS
【CTF-web】备份是个好习惯（查找备份文件、双写绕过、md5加密绕过）
Sankkl1的博客
08-16 1124
由代码可知我们要绕过md5加密，两数如果满足科学计数法的形式的话，php会将其当作科学计数法所得的数字来进行比较，根据该原理，如果两个md5码是0e开头且满足科学计数法的表示形式就会判断相等（只对==比较有效，===无效）。还有一个问题，那就是str_replace()函数，原代码中会将’key’给删去，所以我们要用双写绕过，将key写成kekeyy即可。经过扫描可以找到index.php.bak备份文件，下载下来后打开发现是index.php的原代码，如下图所示。于是在url最后输入?
BUUCTF-web刷题篇(7)
最新发布
m0_65853019的博客
04-02 476
在web题中我们会经常用index.php或者flag.php来查找一些信息，这道题考虑到备份文件，所以尝试在这些后面加上备份文件的后缀来访问。查看源码没有什么有用信息，也没有登录界面，所以也不会用到蚁剑链接来找备份文件，所以大概率就是通过构造playload来查找备份文件。.zip/.rar:表示压缩文件的备份，通常将原文件或文件夹压缩成.zip或.rar格式的文件作为备份。.old:表示旧版本文件的备份，通常是在原文件名后面加上.old。.bak:表示备份文件，通常是在原文件名后面加上.bak。
CTF——Web网站备份源码泄露
weixin_51735061的博客
04-17 9134
CTF——Web网站备份源码泄露
bugku CTF Web 备份是个好习惯
qq_43393023的博客
04-09 475
其实刚开始看到这个真的是一脸懵逼 因为自己是没啥基础来来学习Web安全的 就记录一下自己是怎么解决的吧 从这行东西可以看出来 这是采用md5解密的思路去做 然后就看提示嘛 备份是个好习惯 那么就用御剑扫描一下后台 或者如果你知道备份文件是.bak后缀 你也可以直接在后面添加index.php.bak 来访问 那么用sublim打开文件之后 就得到了一下源码 <?php /** * Cr...
ctf web 备份是个好习惯
god_001的博客
04-03 1608
题目： 打开网址出现： 看着像是两段重复的md5摘要，用解码工具解码，得到： 看出似乎是对空字符生成了md5码并输出，回头看题目描述：备份是个好习惯，猜测是查看备份文件 尝试输入网址 http://114.67.175.224:18504/index.php.bak，果然得到一个备份文件：index.php.bak 删除文件后缀名 .bak，打开文件： php代码解释： 第11行：$str = strstr($_SERVER['REQUEST_URI'], '?'); $
【CTF | WEB】001、攻防世界WEB题目之backup
韩非雨的博客
08-12 727
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！找到其对应的备份文件，成功获取到flag。
CTF-攻防世界web新手入门篇
热门推荐
weixin_45923850的博客
04-14 1万+
CTF练习题目
CTF-WEB(攻防世界题目-新手区)
皮卡乒的皮卡乓
09-27 3562
CTF-WEB新手区view_sourcerobotsbackup 新手区 view_source 题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解：右键有用不了，那就直接用F12，查看源码 可以看到这里的注释即为Flag robots 题目：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 解： 一进来，啥也没有。根据题目，是robots协议： robots协议也叫robots.txt（统一小写）是一种存放于网站根目录
CTF学习-常见备份文件
JY_Heart的博客
03-09 789
常见备份文件
【攻防世界CTF|web方向】第五题：backup
weixin_70825534的博客
08-02 602
答案：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}我记得我们在做第一题的时候学过一个知识点关于访问index.php文件。找到index.php的备份文件名我们可能就能去get这个备份文吧。重新理解网页上这句话要求我们去找index.php的备份文件。没找到，反正一个个去试，最后发现访问.bak的时候有动静了。我们一个一个去试，首先是.git后缀。要我们去寻找index的备份文件名。弹出一个下载文件，把它下载下来。用记事本打开，发现flag！
[CTF攻防世界] WEB区 关于备份的题目
weixin_43586169的博客
04-14 4001
提供一个关于备份文件的解题思路
服务器备份文件ctf,GUET-CTF 题目备份
weixin_30253289的博客
08-10 576
桂电的比赛，在这里把题目做个备份供各位参考。WriteUp 的话，有空再写了。一、Re1.reflag{e165421110ba03099a1c039337}2.encryptflag{e10adc3949ba59abbe56e057f20f883e}3.number gameflag{1134240024}二、web无备份，但大部分其实都是原题1.ctf and cxkflag{Lawyer_l...
漏洞扫描：CTF基础知识、WEP phpinfo备份文件下载
Hefengboy的博客
04-29 332
CTF基础知识 ctf基本简介 1.打开题目后 2.点击进入“题目附件”，寻找flag，在文章末尾 竞赛模式 1.打开题目 2、点击进入“题目附件”，寻找flag，在文档后部分 比赛形式 1.打开题目 2、点击进入“题目附件”，寻找flag，在文档结尾处 题目类型 1、打开题目 2、点击进入“题目附件”，寻找flag，在文档末尾 Web信息泄露 目录遍历 1.打开题目 2. PHPINFO 1.打开题目 2、点击查看phpinfo 3、在表格中寻找flag，一般带有“flag”标识的，在蓝色
备份——攻防世界
2301_80905479的博客
10-15 294
、“ .swp”“.~”、“.bak”、“.bash_history”、“.bkf” 尝试在URL后面，依次输入常见的文件备份扩展名。文件的一个副本，这个副本在原始文件被修改或损坏时可以用来恢复网站。如果网站存在备份文件，常见的备份文件后缀名有：“.git” 、“.然后就去学习什么是index.php的备份文件。加上index.php后缀网页没反应。第三道web题目是要找备份文件。的备份文件通常是指原始。中下载了一个bak文件。
【CTF Web】XCTF GFSJ0477 backup Writeup（备份文件+源码泄漏+目录扫描）
HEX9CF的技术博客
05-08 640
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
ctf-攻防世界-web：backup
一只菜鸟的博客
11-01 1193
提示为寻找备份文件，打开后页面显示“你知道index.php的备份文件名吗？” 常见的备份文件后缀有git .svn .swp .svn .~ .bak .bash_history等，依次尝试访问，发现访问备份文件时出现可下载的记事本。打开即可发现flag 也可以御剑扫一下发现index.php.apk 另： 扫目录脚本dirsearch(项目地址：https://github.com/maurosoria/dirsearch(https://github.com/mauro...
攻防世界CTF杂项挑战详解
资源摘要信息:"攻防世界是一个以网络安全攻防竞技为主的在线平台，而CTF（Capture The Flag，夺旗赛）是一种流行的信息安全竞赛。在这个平台上，参赛者会遇到各种类型的问题，其中包括杂项（misc）类别。杂项题目...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值