CTFHub解题笔记之Web信息泄露篇：4.备份文件下载（bak文件）

在当前页面网址后面添加 `/.index.php.swp`，会下载一个swp文件， 用能打开二进制文件的软件打开，即可看到flag(我用的是010 Editor，试了一下，IDEA也行，内容翻到最后也能看到flag)

Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务

当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

本文介绍了.bak备份文件的信息泄露风险及渗透测试实战。.bak文件作为常见的备份文件后缀，可能因开发者疏忽残留在Web目录中，导致源代码和敏感信息泄露。文章首先分析了.bak文件的两种生成方式（手动和自动）及其特性（通用性强、易猜测、危害直接）。通过CTFHub靶场演示渗透过程：使用DirSearch和Dirmap工具扫描发现index.php.bak文件，下载并分析该备份文件获取flag。最后总结了渗透测试的四个关键步骤：信息收集、获取备份文件、代码审计和利用构造。

本文是CTFHub技能树Web系列的文章之一，重点学习了在Web安全中如何进行信息搜集。信息搜集是Web安全的必要过程，应加强重视。

文章目录 一、网站源码 二、bak文件 三、vim缓存 四、.DS_Store 前言 记录CTFHub备份文件下载 学习过程 一、网站源码 1、安装软件BurpSuite。 2、分析题目，查看环境。 3、打开计算机代理设置，并设置地址，端口。 4.复制网址并打开BurpSuite开启intercept is on. 5、进入lntruder-Positions并进行设置 6、数据输入 7、查看数据 8、回到网站源码页面网址后加后缀下载文件 9、复制flag文件名，回到环境页面，网址后面

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:link链接:link大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点这里提供我使用的两种方法，python和dirsearch大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

解题小记。

ctfhub-web信息泄露通关

声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理，著作权归爱国小白帽所有 目录遍历： 这个没有技术含量，一层一层找就行了 PHPINFO： 搜索关键字ctfhub{就能看到flag了 备份文件下载： 网站源码： 网站以提示了几种压缩文件后缀，猜测备份文件名是以www开头，尝试发现名为www.zip 里面有个flag文件 但点开之后发现没有 这是ctf惯用套路，访问即可 bak文件： 题目.

CTFHub-web-信息泄露-备份文件下载 网站源码、bak文件、vim缓存、.DS_Store

将多余字符串删除只保留后缀为txt的字符串-将空格替换成空得到一串文件名-在网站域名后面添加该文件名进行访问得到答案。然后再通过url下载文件，要注意下载下来里面并没有flag明文，但是标题写的仍然是flag_xx.txt。(因为开发者在用vim编辑文件时，即使没有保存，系统也会自动保存，但保存的文件为隐藏文件，所以是。证明该文件中确实应该保存的是flag，想到该压缩包是备份文件，所以在网站上一定有真正的文件。会出现四个目录，目录里还有目录，每个目录都浏览一遍，直到找到flag.txt文件。

开启题目 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 前置知识 常见的网站源码备份文件后缀 tar tar.gz zip rar 常见的网站源码备份文件名 web website backup back www wwwroot temp 由此可知，排列组合就可以找到备份文件 解题步骤 手动排列组合 在url的末尾输入类似于 /index.php.bak 逐个尝试直到有下载框 但手动效率很低，并且要注意下载下来里面并没有fl

CTF基础知识和Web信息泄露

搞定CTFHub技能树信息泄露篇，虽然没有太多原理，但你可以实现解题，赶快动手实践一下吧