【转载】Servlet原理

Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务

CTFHUB-Bak文件，了解bak文件

当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

CTFHub通关 这篇文章主要为我在ctfhub上的通关过程，作为记录方便以后查看。

ctfhub-web信息泄露通关

.DS_Store是macOS系统自动生成的隐藏文件，存储文件夹的自定义属性。若意外上传至服务器，可能泄露目录结构和敏感文件信息。通过ds_store_exp工具可解析远程或本地的.DS_Store文件，提取目录列表。实战演示中，利用该工具扫描靶场网站，发现并成功读取包含flag的txt文件。防御措施包括服务器配置阻止访问和开发时清理此类文件。

kali会自动扫描网站的文件目录 扫描完成后 我们使用find功能 直接查找index.php的文件。发现有标绿的bak文件 复制文件名 粘贴到网址后面/.index.php.bak 回车。会自动下载文件 下载好之后将文件后缀改为.txt就可以得到flag。我们用kali打开dirsearch 输入以下代码。说明flag在网站的index.php文件下。打开链接之后发现什么都没有，只有一行话。

bak 是一个 备份文件 ，为文件格式扩展名。这类文件一般在.bak前面加上应该有原来的扩展名比如windows.dll.bak，或是windows_dll.bak，有的则是由原文件的后缀名和bak混合而成。 很多软件都会创建一个备份文件，当软件不小心因为删除或者机器意外关闭时，可以通过软件当时创建的备份文件继续编辑，为软件使用者减少了较大工作和损失。

题目中说，备份文件放在了web目录下有了这个信息，我们就可以开题啦在这里，我么只要把文件名和后缀都是一下就会自动有一个zip文件下载下来我这里用的是在网址后面加一个/www.zip解压该压缩包，可以看到一个txt文件但是当你满怀希望地打开这个文件是，却发现原来小丑竟是我自己但是，不要慌。我们可以在题目网址后面加一个注：此处文件名可能会不同，是自己情况而定，并且这里不要加/www.zip得到flag。

ctfhub-bak文件

题目位置网页显示翻译：index.php源代码中的标记。

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:link链接:link大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

bak文件: 根据题目启动环境，可知道： bak是备份文件的扩展名，现在很多软件都会创建备份文件，bak文件是各类软件产生的备份文件,因此存在备份源码 利用dirsearch扫描： 访问得到： 得到flag

根据题目提示，flag在index.php source code。1.我们直接在网址后加上/index.php.bak,下载备份文件。2.双击文件选择用记事本打开找到flag。

3.进入dist目录下的生成的新文件 输入命令git log和git show 就可以看见flag文件。2.直接查找有关flag的文件 ctrl+f 查找 然后可以看见flag文件。3.打开dist目录进入新生产的文件 然后git show可以看到flag内容。4.重新查看文件会发现出现一个txt文件 查看文件就得到flag内容。2.在网址后面拼接.index.php.swp然后下载swp文件。5.提取这个txt文件拼接在网站后面可以看到flag内容。5.在网站后面挨个拼接后就可以看到flag文件内容。

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、网站源码1. 开启题目2. 进入环境3.下载Burp，利用Burp对网站源码进行破解二、bak文件三、vim缓存四、.DS_Store 一、网站源码 1. 开启题目 2. 进入环境 通过下方链接进入环境 查看题目要求 3.下载Burp，利用Burp对网站源码进行破解 进入burp 点击Proxy 点击Intercept is on显蓝色 再双击下方显橙红色Open browser 进入页面 如图所示 点击右上角.

git stash 是 Git 版本控制系统中一个非常实用的命令，主要用于临时保存工作区和暂存区的修改，以便在不提交当前更改的情况下切换分支、清理工作区等。SVN（Subversion）是一种版本控制系统，用于团队协作管理代码 / 文件的修改历史，其核心文件是支撑版本控制功能的关键数据，主要包括： .svn目录：是 SVN 本地仓库的核心目录，隐藏在项目根目录下，存储所有版本相关信息。关键子文件： wc.db：数据库文件，记录文件的版本号、路径、修改时间等元数据。