攻防世界之web新手入门——backup

最新推荐文章于 2025-04-13 21:40:10 发布
原创 最新推荐文章于 2025-04-13 21:40:10 发布 · 718 阅读 · 5 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#php #web #firefox
博客围绕攻防世界web新手入门题“backup”展开。题目是帮小宁找出X老师忘记删除的备份文件。解题思路是通过百度得知网站常见备份文件后缀名，依次在URL后输入index.php可能的备份扩展名，最终找到有flag的文本文件。

攻防世界之web新手入门——backup

题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

思路+步骤记录：
1.进入题目地址显示如下画面，确实不知道，那就百度一下，得知如果网站存在备份文件，常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”、“.~”、“.bak”、“.bash_history”、“.bkf” ，而index.php的备份文件后缀有“.~”和“.bak”两种，依次尝试在URL后面输入文件备份扩展名。
在这里插入图片描述2.发现在加了/index.php.bak后，出现了文件下载页面，下载后用记事本打开就是一个有flag的文本文件
在这里插入图片描述文本内容如下：
在这里插入图片描述FLAG:Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

胜利啦！开启下一道吧~

攻防世界——backup
weixin_73668856的博客
11-18 818
新手web
攻防世界---Web---新手模式---backup
Lifelater的博客
11-10 506
2.可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。3.我们可以通过查看网页源代码或者使用Burp Suite等工具来获取到密码。4.获取到密码后，我们可以访问备份文件，查看其中的内容，找到flag。1.该题目要求找到备份文件并获取flag。
攻防世界-backup-(详细操作)做题笔记
qq_43715020的博客
06-27 2637
攻防世界-backup-(详细操作)做题笔记
攻防世界WEB（新手模式）1-8-backup
你好
07-21 621
回想题目名字叫做backup，并且在搜索过后发现index.php的后缀名可以加.bak,所以我就试了一下在URL打.bak（全：index.php.bak）出现了个下载的文件，不要慌张，另存在桌面用记事本打开。打开题目，就看见了一个小小的提示“备份”根据提示在URL打了但是没什么反应。oky，flag直出。
攻防世界08-backup
weixin_49765221的博客
04-16 1243
备份文件的flag
攻防世界 web 新手题区 backup
2401_86763040的博客
03-13 577
未经允许禁止转发，所发内容只用于学习，禁止任何未经允许的售卖。知识放在下文我当然不知道，所以我就去搜索了一下，结果浏览器给我显示了下面的一些内容：我首先尝试了一下“index.php.bak” 我选择使用hackbar用get的方式运行，结果下载了一个文本文件：然后我用记事本将它打开 就显而易见的看到了flag。
【CTF | WEB】001、攻防世界WEB题目之backup
韩非雨的博客
08-12 1088
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！找到其对应的备份文件，成功获取到flag。
攻防世界 web新手练习区题解 上
weixin_46330722的博客
10-29 1682
攻防世界 web新手练习区题解 上view_sourcerobots前置知识-robots协议解题backupcookiedisabled_buttonweak_auth view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 从题目描述就知道是让我们查看网页源代码，但是又说鼠标右键坏了，那么就可以f12一件查看源码 成功拿到flag robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。
攻防世界web(入门）1-10 刷题笔记
最新发布
m0_74076460的博客
04-13 1770
攻防世界世界在线网安能力提升平台，但是如果从第一题开始刷，会让50%的人倒在起点。所以我们刷题要讲究路线攻略以及技巧~
攻防世界backup
qq_55510415的博客
04-21 351
当用index.php.bak的时候会下载一个文件，文件中就有我们所需的flag。X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！思路：添加常用的备份文件尾缀名字。常用的备份文件尾缀名字。
攻防世界--backup
qq_73611185的博客
09-09 242
输入之后自动下载了一个文本文件，打开得到。成为ctf全栈之路之web第七题。
CTF-WEB篇 攻防世界题目实战解析backup
2301_76565920的博客
04-17 513
题目：backup 难度：1 备份文件的获取
【攻防世界CTF|web方向】第五题：backup
weixin_70825534的博客
08-02 887
答案：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}我记得我们在做第一题的时候学过一个知识点关于访问index.php文件。找到index.php的备份文件名我们可能就能去get这个备份文吧。重新理解网页上这句话要求我们去找index.php的备份文件。没找到，反正一个个去试，最后发现访问.bak的时候有动静了。我们一个一个去试，首先是.git后缀。要我们去寻找index的备份文件名。弹出一个下载文件，把它下载下来。用记事本打开，发现flag！
backup-攻防世界
szhangliwenya的博客
03-21 426
另外，有些备份文件可能并不具有特定的后缀名，而是通过文件名、存储位置或其他方式来进行标识。因此，在查找或管理备份文件时，除了查看文件后缀名外，还应考虑其他因素。除了上述后缀名外，还有其他一些特定的程序或系统可能会使用自己的备份文件后缀名。需要注意的是，备份文件的后缀名可能因不同的软件、操作系统或应用程序而有所不同。最后，为了确保数据的安全性和完整性，建议定期检查和验证备份文件的可用性。同时，对于重要的数据，应考虑使用多种备份策略和方法，以防止数据丢失或损坏。直接拼接index.php.bak。
【网络安全 | CTF】攻防世界 backup 解题详析
等风来
05-21 7903
例如，可以将备份文件的文件名设置为 index_backup.php、index.bak 或 index_php_backup.php 等。例如，如果要备份名为 index.php 的文件，则可以将其备份文件命名为 index_20230521_004017.php。：tar (tape archive) 打包格式和 gzip 压缩算法结合使用的备份文件格式，可以使用 tar 和 gunzip 工具进行解压缩。：纯文本格式，通常不用于表示备份文件，但可以将备份文件的内容存储为文本文件进行备份。
backup (攻防世界)
HackerYY的博客
11-28 773
攻防世界backup简单PHP index.php.bak 内附解题过程
攻防世界 - Web - Level 1 | backup
Blue17 の 小窝
12-12 746
本题考察的是常见的用户备份文件的扩展名。
攻防世界-web引导模式-难度：1-backup详细解答
2301_79794812的博客
09-11 491
下载成功，是BAK型文件，双击打不开，所以右键重命名，把.bak转换成.txt，得到flag。
backup[攻防世界】
2401_88878055的博客
12-16 249
这篇文章还是是为了帮助一些像我这样的菜鸟找到简单的题解。
攻防世界-backup-wp-题解
chinese_cabbage0的博客
12-04 285
攻防世界-backup-wp-题解
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值