XCTF篇:Web (新手练习题)之 backup


当你的才华

还撑不起你的野心时

那你就应该静下心来学习


目录

Web (新手练习题)之 backup

0x01 前言

0x02 解题思路


Web (新手练习题)之 backup

0x01 前言

想玩玩攻防世界的朋友,CE已附上XCTF Web 练习题传送门:https://adworld.xctf.org.cn/

难度系数: 一星

题目来源: Cyberpeace-n3k0

题目描述:X老师忘记删除备份文件,他派小宁同学去把备份文件找出来,一起来帮小宁同学吧!

本题分析:装X老师忘记删除备份文件,他让小宁这个靓仔(叼毛)去把备份文件找出来,见题知意,分明就是考察我们对backup 的理解嘛!

如下是对backup 意思的简介:

# 脑中经常会看到名为backup的文件夹,那么backup到底是什么意思呢?

相信平时大家在使用电脑的时候,经常会看到一个名为backup的文件夹

backup文件夹其实就是备份文件夹,这个文件夹一般出现在系统盘之外的盘中,
如果你曾对磁盘进行过备份的话,备份文件就会出现在这个文件夹中了。

backup文件夹是很有用的,如果你的电脑想要重装系统的话,肯定是需要数据备份的,
这时候备份文件就会进入backup文件夹了,大家可以在这里查找备份。

如果你不是很清楚backup文件夹中都有什么内容的话,最好不要直接删除,
否则会导致重要文件丢失,如果你不需要这些备份文件的话,那就可以直接删除了。

例如:一个开发者要编辑config.php文件,为了避免修改后出现问题,那么他首先会复制该文件。复制文件的命名也差不多时能让人见名就能关联到这个时原文件

常见的备份文件后缀名有:“.git” 、“.svn”、“ .swp”“.~”、“.bak”、“.bash_history”、“.bkf

config.php——>config.php.bak
config.php——>config.php.git
config.php——>config.php.bkf
config.php——>config.php.old
config.php——>config.php.temp

0x02 解题思路

1、我们打开给解题URL地址,发现只给一段文字?

2、F12 一下,去看看页面源代码里面是否会有点有用的信息,有点失望,跟之前打开页面时一样的提示语,自己摸摸了头,想了一下该题目是叫backup,会不会是要考验我们常用备份文件扩展名方面的知识?

注:常见的备份文件后缀名有:“.git” 、“.svn”、“ .swp”“.~”、“.bak”、“.bash_history”、“.bkf

3、想到就去做,自己尝试在URL后面,依次输入常见的文件备份扩展名,惊喜出现了,尝试到“index.php.bak” 时,突然左下方出现一个index.php.bak 的文件,(●'◡'●)

4、用notepad++ 打开 index.php.bak 文件

成功获得Flag 

或用扫描工具,如下图


我不需要自由,只想背着她的梦

一步步向前走,她给的永远不重


发布了178 篇原创文章 · 获赞 75 · 访问量 10万+

猜你喜欢

转载自blog.csdn.net/God_XiangYu/article/details/100609209