BackFile备份文件

最新推荐文章于 2024-11-13 21:38:58 发布
最新推荐文章于 2024-11-13 21:38:58 发布
阅读量831 收藏 1
点赞数 1
分类专栏： CTF Web 文章标签： web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_51927659/article/details/116862717
版权
本文探讨了PHP中的弱类型比较问题，通过举例解释了如何在字符串转化为数值时可能出现的不一致情况，同时介绍了目录扫描工具dirsearch的使用，以及如何通过常见备份文件后缀名找到并利用index.php.bak文件进行代码审计，最终揭示了利用php弱类型比较构造payload获取flag的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

BackFile备份文件

一、知识点

1、目录扫描工具dirsearch使用

​ dirsearch的文件位置然后执行

py dirsearch.py -u url地址 -e*

py dirsearch.py -u http://60266509-e2a1-464e-81c2-f09a0a591b0f.node3.buuoj
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Linux实现重要文件的异机备份(sftp命令跨服务器进行文件上传下载)
孑木文学的博客
11-16 1791
生产环境中为了安全起见，需要对数据库文件以及Web应用上传的附件已经定期的数据备份，为了防止应用服务器或者数据库服务器崩溃时数据的损坏，无法恢复的情况，重要备份文件一般不仅要在本地进行备份，还考虑文件备份在另外一条主机上(异机备份)。 数据库备份文件异机备份(sftp命令跨服务器进行文件下载[get]) 前提是本地服务器可以访问目标主机， #!/bin/sh echo bakup copy sta...
SQLServer实现异地备份
12-21
- 在备份电脑上创建一个用于存放备份文件的共享文件夹（例如：“backfile”），并将该文件夹共享给“liuxh”用户。 - 分配适当的权限给“liuxh”用户，确保其能够读写该文件夹。 #### 三、操作步骤详解 1. **...
网站备份文件扫描
12-15
网站备份文件扫描 改成cgi1.lst即可扫描目录
常见备份文件后缀名
慎铭的博客
01-17 3184
“.git” 、“.svn”、“ .swp” “.~”、“.bak”、“.bash_history”、“.bkf”
备份文件后缀
ALLLLlLL12的博客
11-18 5886
常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history 一个一个试，发现是.bak,最后下载.bak后用记事本打开，获得flag
常见的备份文件后缀
最新发布
2401_87617479的博客
11-13 425
.git .svn .swp .svn .~ .bak .bash_history
备份文件扫描
m0_51589948的博客
08-12 1009
** 备份文件扫描** 虽然对于python了解的不够多，但是扫描备份文件的思路还是有一点的 以下脚本思路大概为通过循环尝试可能出现的备份文件名称和后缀，并对其进行访问 通过requests,get函数获取返回的状态码 将状态码为200的输出到新的文档中 import requests url = '' li1 = ['web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp', ''] li2 = ['zip', 'rar', 'tar'
java_部署文件备份
10-31
5. **backfile的含义**：在提供的文件名列表中，"backfile"可能是指备份文件，这可能是整个部署目录或特定关键文件的备份。在实际操作中，可能包含日志文件、数据库连接配置、证书文件等重要数据。 6. **备份流程**...
使用开源克隆工具mondo对Linux做系统备份
09-19
2. **指定备份文件路径**：指定备份文件存放的具体位置。 3. **选择压缩方式**：根据实际情况选择合适的压缩算法，如gzip等。 4. **设置处理进程数**：为了减少对业务的影响，可以选择较少的进程数（如4个）进行备份...
ctfhub web信息泄露备份文件下载（网站源码，back文件）
weixin_52268949的博客
01-31 960
网站源码 进入环境，首先我们用bp抓一下包 在HTTP请求方式GET/后添加两个负载，一个用于爆破文件名，一个用于爆破后缀名 得知网页源码的备份形式为www.zip，下载网页源码 打开记事本文件 发现是这个东西 通过url访问即可得到flag Bak文件 打开环境我们查看源码发现备份文件为bak，并且得知flag在index.php里，尝试index.php.bak 将文件下载打开我们便得到了flag ...
wwwscan--网站备份文件扫描
11-23
网站备份文件扫描，支持批量扫描多个站点下是否存在备份数据，同时也支持扫描网站目录
网站备份文件扫描工具
12-08
1.无限设置多个关键词和长尾词，软件会自动使用搜索智能引擎搜索，获取结果的域名进行网站空间文件扫描。 2.智能引擎搜索支持多种主流搜索引擎，目前支持百度,GOOGLE,有道,搜狗,雅虎,搜搜。 3.可导入自己本地域名文件域名扫描，用以扫描自己采集的域名。 4.查找文件自定义，支持多个查找文件，并支持变量类型。 5.自定多线程高速扫描，普通ADSL开150线程平均每分钟可发送HTTP请求10000次以上。 6.扫描结果自动查询文件类型（Content-Type）文件大小（Content-Length）。 7.结果过滤功能，可过滤大小小于指定字节的文件，可过滤文件类型为未知以及文件大小为未知的结果，最大限度清除垃圾结果（可过滤比如自定义404错误页面 或者防盗链组件生成的页面）。 目前支持23个变量分别为:功能灰常强大，具体请看下放截图. 1.flashfxp.zip 代表扫描域名空间是否有FTP打包备份 = flashfxp.zip 2.flashfxp.rar 代表扫描域名空间是否有FTP打包备份 = flashfxp.rar 3.新建文件夹.rar 代表扫描域名空间是否有新建
网站备份文件扫描小工具
u014794539的博客
08-04 1733
初学python 尝试写的脚本 ，参考了好哥哥的脚本 import requests url1 = 'http://www.abc.net' # url为被扫描地址，后不加‘/’ # 常见的网站源码备份文件名 同目录下创建List.txt 如web,website,backup,back,www,wwwroot,temp等 with open('List1.txt', 'r') as f: list1 = f.read().splitlines() # 常见的网站源码备份文件
blueming:备份文件扫描，并自动进行下载
04-14
简介 最近挺喜欢听IU的blueming，所以命名为blueming 主要用于获取网站备份文件 安装 go get github.com/bufsnake/blueming cd $GOPATH/src/github.com/bufsnake/blueming/cmd/blueming/ go build -v 使用 └> ./blueming Usage of ./blueming: -es string dirscan filter status(200,206,301,302,307,400,401,402,403,404,405,406,424,500,501,502,503,504,600,etc.) (default "404") -f string set url file -i string set wordlist index(e
网站备份文件扫描工具2017最新版
09-06
网站备份文件2017最新扫描工具，支持多种备份和线程扫描，是网站开发者、爱好者最好的工具，强烈建议收藏使用。
利用SQLServer维护计划实现跨机异地备份策略
- 在备份电脑上，创建名为"backfile"的备份文件夹，并设置共享，指定给用户"liuxh"，确保其具有读写权限。 3. **SQL Server登录设置**: - 在主电脑上，打开SQL Server的服务管理器，将SQL Server服务的登录用户...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lunan0320

你的鼓励将是lunan最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值