XCTF攻防世界web新手练习_ 2_backup

XCTF攻防世界web新手练习—backup

题目

题目为backup，题目描述为

进入题目，看到

，应该找到index.php的备份文件就能够找到flag

所以，首先尝试index.php.save
并无内容，再尝试index.php.bak

发现下载了一个.bak的文件，应该就是index.php备份文件了。打开它
得到flag！

有关备份文件

很多开发人员在编辑文件前，都会先进行一次备份，同时会把备份文件和源文件放在服务器上的同一个地方。这样的话，如果存在绕过身份验证，就可以直接下载到这个备份文件，从而得到网站源代码。

有关备份文件的可以利用的情况主要有3种

1. 代码编辑器产生的备份文件

2. 没有删除版本控制系统（VCS）产生的备份文件

3. 没有删除开发人员手动备份的文件

常见备份文件的后缀：

.rar
.zip
.7z
.tar.gz
.bak
.swp
.txt
.html
linux中可能以" ~ " 结尾

更加详细的可见https://www.4hou.com/technology/1958.html