攻防世界 web backup

攻防世界-backup-(详细操作)做题笔记

新手web

那么就很明了了，只需要在url中加上/index.php.*（*是占位的）一个个尝试即可。在输入到bak的时候，弹出下载了一个东西，用记事本打开看看。打开题目，很明显的提示，index.php的备份文件名。下面这些是常见的备份名。

2.可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。3.我们可以通过查看网页源代码或者使用Burp Suite等工具来获取到密码。4.获取到密码后，我们可以访问备份文件，查看其中的内容，找到flag。1.该题目要求找到备份文件并获取flag。

未经允许禁止转发，所发内容只用于学习，禁止任何未经允许的售卖。知识放在下文我当然不知道，所以我就去搜索了一下，结果浏览器给我显示了下面的一些内容：我首先尝试了一下“index.php.bak” 我选择使用hackbar用get的方式运行，结果下载了一个文本文件：然后我用记事本将它打开 就显而易见的看到了flag。

X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！找到其对应的备份文件，成功获取到flag。

攻防世界-WEB3-backup题目解题 题目 加载题目场景。 解题 备份的文件名上网查一下就知道是在后面加上==/index.php.bak== 保存利用记事本查看。 这样就成功的找到flag了。

攻防世界之web新手入门——backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 思路+步骤记录： 1.进入题目地址显示如下画面，确实不知道，那就百度一下，得知如果网站存在备份文件，常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”、“.~”、“.bak”、“.bash_history”、“.bkf” ，而index.php的备份文件后缀有“.~”和“.bak”两种，依次尝试在URL后面输入文件备份扩展名。 2.发现在加了/index.php

2021-7-13 攻防世界Web之backup、cookiebackupcookie backup 1.获取场景，点击网址 http://111.200.241.244:54482 2.打开后，需要查看备份文件，打开百度 3.在地址栏输入/index.php.bak,得到一个文件 4.下载，打开文件，得到flag cookie 1.获取场景，点击网址http://111.200.241.244:57047 2.鼠标右键检查，点击application,点击cookie 3.look-here,

备份文件的flag

回想题目名字叫做backup，并且在搜索过后发现index.php的后缀名可以加.bak,所以我就试了一下在URL打.bak（全：index.php.bak）出现了个下载的文件，不要慌张，另存在桌面用记事本打开。打开题目，就看见了一个小小的提示“备份”根据提示在URL打了但是没什么反应。oky，flag直出。

Web安全攻防世界09 ics-07（XCTF），友情提示：攻防世界最近的答题环境不太稳定，我这篇没有做到最后一步...

当用index.php.bak的时候会下载一个文件，文件中就有我们所需的flag。X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！思路：添加常用的备份文件尾缀名字。常用的备份文件尾缀名字。

在url加上index.php.bak出现了一个文件并打开。由于题目名字叫backup所以先试试.bak。

输入之后自动下载了一个文本文件，打开得到。成为ctf全栈之路之web第七题。

答案：Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}我记得我们在做第一题的时候学过一个知识点关于访问index.php文件。找到index.php的备份文件名我们可能就能去get这个备份文吧。重新理解网页上这句话要求我们去找index.php的备份文件。没找到，反正一个个去试，最后发现访问.bak的时候有动静了。我们一个一个去试，首先是.git后缀。要我们去寻找index的备份文件名。弹出一个下载文件，把它下载下来。用记事本打开，发现flag！

攻防世界---ics-07 分析源码+正则

备份文件的类型可以分为全量备份和增量备份。全量备份是将全部数据进行备份，而增量备份则只备份发生变化的数据以及日志文件。在备份方式上还可以分为物理备份和逻辑备份。物理备份是备份的数据库文件，包括数据、索引、日志等文件；而逻辑备份是备份的数据库中数据的逻辑结构，如表结构、视图、触发器等。另外还有一些特殊的备份方式，如灾备备份、快照备份等。php网站的备份文件一般有以下几种类型：1.压缩文件（.zip、.tar、.tar.gz、.tar.bz2、.7z等）：将php文件夹或数据库备份压缩成一个文件；

【攻防世界WEB】五星15分