第四題：backup

目標(biāo)：

掌握有關(guān)備份文件的知識(shí)
常見的備份文件后綴名有：

.git .svn .swp .~ .bak .bash_history

Writeup 這里一共有兩種方法：

方法一：

• 使用python掃目錄，掃目錄腳本dirsearch(項(xiàng)目地址：https://github.com/maurosoria/dirsearch)：
  我是將dirsearch目錄放在的桌面

C:\Users\Yuen>python C:\Users\Yuen\Desktop\dirsearch-master\dirsearch.py -u http://111.198.29.45:31366 -e *

• 成功掃出index.php的備份文件index.php.bak
  然后在url中訪問index.php.bak
  
• 下載后打開
  

方法二：

這種方法就比較笨重，費(fèi)時(shí)間了，就是根據(jù)你已知的備份文件后綴名，一個(gè)，一個(gè)進(jìn)行猜，這里就不掩飾了=_=

總結(jié)

以上是生活随笔為你收集整理的XCTF_Web_新手练习区：backup的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。