CTFHub題解-技能樹-Web(Web之信息泄露) 這一部分題目有一丟丟多,筆者分成了【上】【下】兩個part來記錄。 【上】 【下】 這一部分題解已經發布 ...
.hg源碼泄漏 漏洞成因: hg init的時候會生成.hg e.g.http: www.am s.com .hg 漏洞利用:工具:dvcs ripper rip hg.pl v u http: www.am s.com .hg .git源碼泄漏 漏洞成因:在運行git init初始化代碼庫的時候,會在當前目錄下面產生一個.git的隱藏文件,用來記錄代碼的變更記錄等等。在發布代碼的時候,把.git ...
2020-11-07 16:28 0 539 推薦指數:
CTFHub題解-技能樹-Web(Web之信息泄露) 這一部分題目有一丟丟多,筆者分成了【上】【下】兩個part來記錄。 【上】 【下】 這一部分題解已經發布 ...
tar命令 tar是一個已移植到Linux中的經典UNIX命令。tar是Tape ARchive(磁帶歸檔)的縮寫,最初設計用於將文件打包到磁帶上。它是一個基於文件的命令,它本質上是連續地、首尾相連地堆放文件。 使用tar可以打包整個目錄樹,這使得它特別適合用於備份。歸檔文件可以全部還原 ...
打開靶機 查看頁面信息 繼續使用dirsearch進行掃描 找到了需要的文件,瀏覽器訪問 下載完成后打開 拿到flag ...
打開靶機 查看網頁內容 使用dirsearch進行掃描 命令如下 找到目標路徑 訪問如下地址,即可下載網站源碼 下載完成后打開 發現名為flag_48739440.txt的文本文件 查看內容 ...
步驟邏輯 要備份的文件夾:source = ["/opt/containerd"] 保存備份信息的文件夾 targz_dir = "/home/backup" 文件夾名(以當天日期為) day_dir = targz_dir +time.strftime('%Y%m%d ...
打開靶機 查看頁面信息 使用dirsearch進行掃描 訪問該網頁,下載文件 使用Linux系統打開文件 發現一個特殊文件,使用瀏覽器打開 拿到flag 二、使用Python-dsstore工具查看該文件 ...
的備份文件的兩種格式 *.php~ 和 *.php.bat ) 一直不知道這點,,,今天學習了。。 ...
打開靶機 查看頁面信息 在使用vim時會創建臨時緩存文件,關閉vim時緩存文件則會被刪除,當vim異常退出后,因為未處理緩存文件,導致可以通過緩存文件恢復原始文件內容 以 index.php 為例:第一次產生的交換文件名為 .index.php.swp ...