[CTF攻防世界] WEB区 关于备份的题目
1、题目描述
X老师忘记删除备份文件,他派小宁同学去把备份文件找出来,一起来帮小宁同学吧!
2、题目涉及知识点
我们需要掌握到一些有关于备份文件的知识,常见的备份文件的后缀名有以下七种
.git
.svn
.swp
.~
.bak
.bash_history
.bkf
3、解题思路
由于题目所说的是:老师忘记删除备份文件,他派小宁同学去把备份文件找出来,所以我们可以断定这个是一个需要找出备份文件的题目。
此时我们打开场景网址,发现了这句话你知道index.php的备份文件名吗?由此可知,这个是一个需要找出index.php的备份文件。
我们将index.php拼接到网址上,发现没有变化,然后在拼接一个.bak,即index.php.bak,于是我们得到了一个备份文件(本来后缀名想着一个一个的试,但是第一个就成功了)。
打开文件,将文件以记事本的方式打开发现了一个flag
分析可知flag是:
Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}
[CTF攻防世界] WEB区 关于备份的题目相关推荐
- CTF:攻防世界web PART01
写在前面: 此博客仅用于记录个人学习进度,学识浅薄,若有错误观点欢迎评论区指出.欢迎各位前来交流.(部分材料来源网络,若有侵权,立即删除) 攻防世界web PART01 baby_web Traini ...
- 攻防世界web高手进阶php_rce,[CTF]攻防世界web高手进阶区Writeup(更行ing)
baby_web EMMMM,这就是一个签到题~ 解题方法: F12→Networks→刷新抓包→完成 Training-WWW-Robots 看题目可以知道这道题考的是爬虫协议(robots.txt ...
- 《CTF攻防世界web题》之我什么都不会(1)
前言
- 攻防世界(web篇)---supersqli
文章目录 攻防世界(web篇)---supersqli 拿到题目后,发现是单引号报错字符型注入 order by 2的时候页面正常回显,order by 3的时候页面出错 接下来union查询,发现被 ...
- 攻防世界 web高手进阶区 9分题 favorite_number
前言 继续ctf的旅程 开始攻防世界web高手进阶区的9分题 本文是favorite_number的writeup 解题过程 进入界面 简单的代码审计 首先是个判断,既要数组强等于,又要首元素不等 然 ...
- 攻防世界 web高手进阶区 10分题 weiphp
前言 继续ctf的旅程 开始攻防世界web高手进阶区的10分题 本文是weiphp的writeup 解题过程 进入界面 点击 进入一个登陆界面 没有注册 那肯定得找源码了 惯例源码+御剑 发现git泄 ...
- 攻防世界 web高手进阶区 8分题 Web_python_block_chain
前言 继续ctf的旅程 开始攻防世界web高手进阶区的8分题 本文是Web_python_block_chain的writeup 解题过程 这是个区块链题 这..裂开了啊 没搞过区块链 从零开始学习 ...
- 攻防世界 web高手进阶区 9分题 bilibili
前言 继续ctf的旅程 开始攻防世界web高手进阶区的9分题 本文是bilibili的writeup 解题过程 进来界面 这尼玛出题人是黑还是粉啊 笑死 看题目意思是买lv6 惯例源码+御剑 没发现什 ...
- 攻防世界 web高手进阶区 7分题Confusion1
前言 继续ctf的旅程 开始攻防世界web高手进阶区的7分题 本文是Confusion1的writeup 解题过程 进来的界面如下 (后来知道是php vs python的意思,也就是给提示跟pyth ...
- 攻防世界-web高手进阶区
文章目录 攻防世界-web高手进阶区 1.baby_web 2.Training-WWW-Robots 3.Web_php_include (文件包含+伪协议) 1.方法 2.方法 4.ics-06( ...
最新文章
- 操作系统复习--OS的运行机制和体系结构
- java随机抽题系统_在用java做一个在线考试系统,随机抽题遇到了问题,我写了一个随机抽题的方法,不知道在asp按钮中怎么用...
- 在SAP C4C创建销售订单时如何绑定创建者的微信open id
- Linux 命令之 killall 命令-使用进程的名称来杀死一组进程
- bzoj千题计划315:bzoj3172: [Tjoi2013]单词(AC自动机)
- Android一帧一帧的动画
- perl语言简单入门
- 产品经理的第二本书_笔记
- IAR 8.50.9破解后,遇到IarIdePm Encoutered an improper argument错误记录
- 烽火路由路虚拟服务器,netcore路由设置烽火
- PS中的画笔工具和修饰模式(画笔模式)
- Android 多窗口适配
- java 推广海报_使用java画一张海报
- 计算并输出最高分及其学生学号
- python 根据TIN查询点云坐标
- 香港之行——大学·精神·交通
- TRECA 崔佧智能低代码开发使用说明
- android studio最新版下载,Android Studio mac版-Android Studio for mac下载 V4.2.1-PC6苹果网
- 快速学习-视频点播解决方案
- 60个优秀的免费3D模型下载网站