1、题目描述

X老师忘记删除备份文件,他派小宁同学去把备份文件找出来,一起来帮小宁同学吧!

2、题目涉及知识点

我们需要掌握到一些有关于备份文件的知识,常见的备份文件的后缀名有以下七种

.git
.svn
.swp
.~
.bak
.bash_history
.bkf

3、解题思路

由于题目所说的是:老师忘记删除备份文件,他派小宁同学去把备份文件找出来,所以我们可以断定这个是一个需要找出备份文件的题目。

此时我们打开场景网址,发现了这句话你知道index.php的备份文件名吗?由此可知,这个是一个需要找出index.php的备份文件。

我们将index.php拼接到网址上,发现没有变化,然后在拼接一个.bak,即index.php.bak,于是我们得到了一个备份文件(本来后缀名想着一个一个的试,但是第一个就成功了)。

打开文件,将文件以记事本的方式打开发现了一个flag

分析可知flag是:

Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

[CTF攻防世界] WEB区 关于备份的题目相关推荐

  1. CTF:攻防世界web PART01

    写在前面: 此博客仅用于记录个人学习进度,学识浅薄,若有错误观点欢迎评论区指出.欢迎各位前来交流.(部分材料来源网络,若有侵权,立即删除) 攻防世界web PART01 baby_web Traini ...

  2. 攻防世界web高手进阶php_rce,[CTF]攻防世界web高手进阶区Writeup(更行ing)

    baby_web EMMMM,这就是一个签到题~ 解题方法: F12→Networks→刷新抓包→完成 Training-WWW-Robots 看题目可以知道这道题考的是爬虫协议(robots.txt ...

  3. 《CTF攻防世界web题》之我什么都不会(1)

    前言

  4. 攻防世界(web篇)---supersqli

    文章目录 攻防世界(web篇)---supersqli 拿到题目后,发现是单引号报错字符型注入 order by 2的时候页面正常回显,order by 3的时候页面出错 接下来union查询,发现被 ...

  5. 攻防世界 web高手进阶区 9分题 favorite_number

    前言 继续ctf的旅程 开始攻防世界web高手进阶区的9分题 本文是favorite_number的writeup 解题过程 进入界面 简单的代码审计 首先是个判断,既要数组强等于,又要首元素不等 然 ...

  6. 攻防世界 web高手进阶区 10分题 weiphp

    前言 继续ctf的旅程 开始攻防世界web高手进阶区的10分题 本文是weiphp的writeup 解题过程 进入界面 点击 进入一个登陆界面 没有注册 那肯定得找源码了 惯例源码+御剑 发现git泄 ...

  7. 攻防世界 web高手进阶区 8分题 Web_python_block_chain

    前言 继续ctf的旅程 开始攻防世界web高手进阶区的8分题 本文是Web_python_block_chain的writeup 解题过程 这是个区块链题 这..裂开了啊 没搞过区块链 从零开始学习 ...

  8. 攻防世界 web高手进阶区 9分题 bilibili

    前言 继续ctf的旅程 开始攻防世界web高手进阶区的9分题 本文是bilibili的writeup 解题过程 进来界面 这尼玛出题人是黑还是粉啊 笑死 看题目意思是买lv6 惯例源码+御剑 没发现什 ...

  9. 攻防世界 web高手进阶区 7分题Confusion1

    前言 继续ctf的旅程 开始攻防世界web高手进阶区的7分题 本文是Confusion1的writeup 解题过程 进来的界面如下 (后来知道是php vs python的意思,也就是给提示跟pyth ...

  10. 攻防世界-web高手进阶区

    文章目录 攻防世界-web高手进阶区 1.baby_web 2.Training-WWW-Robots 3.Web_php_include (文件包含+伪协议) 1.方法 2.方法 4.ics-06( ...

最新文章

  1. 操作系统复习--OS的运行机制和体系结构
  2. java随机抽题系统_在用java做一个在线考试系统,随机抽题遇到了问题,我写了一个随机抽题的方法,不知道在asp按钮中怎么用...
  3. 在SAP C4C创建销售订单时如何绑定创建者的微信open id
  4. Linux 命令之 killall 命令-使用进程的名称来杀死一组进程
  5. bzoj千题计划315:bzoj3172: [Tjoi2013]单词(AC自动机)
  6. Android一帧一帧的动画
  7. perl语言简单入门
  8. 产品经理的第二本书_笔记
  9. IAR 8.50.9破解后,遇到IarIdePm Encoutered an improper argument错误记录
  10. 烽火路由路虚拟服务器,netcore路由设置烽火
  11. PS中的画笔工具和修饰模式(画笔模式)
  12. Android 多窗口适配
  13. java 推广海报_使用java画一张海报
  14. 计算并输出最高分及其学生学号
  15. python 根据TIN查询点云坐标
  16. 香港之行——大学·精神·交通
  17. TRECA 崔佧智能低代码开发使用说明
  18. android studio最新版下载,Android Studio mac版-Android Studio for mac下载 V4.2.1-PC6苹果网
  19. 快速学习-视频点播解决方案
  20. 60个优秀的免费3D模型下载网站

热门文章

  1. 302重定向:302 Moved Temporarily
  2. Resource temporarily unavailable
  3. 要恢复丢失的照片,需要做哪些准备?
  4. 图像处理YUV的详解
  5. NoteExpress使用教程及添加参考文献自动跳转超链接
  6. VS2010:X64和X86冲突问题
  7. 程序人生 - 汽车后视镜锁车自动折叠为啥失灵?
  8. 关于内存地址和内存空间的理解
  9. GIS实验之制作地形地貌图
  10. [分享]我们团队管理的最佳实践——企业积分制度应该如何建立?