备份文件下载-网站源码

admin 2022年5月9日08:59:42评论47 views字数 316阅读1分3秒阅读模式

(1)备份文件下载复现

备份文件下载-网站源码

(2)点开题目链接后,可以看到常见网站源码备份文件的后缀和本份文件名,可以使用burp进行暴力破解示

备份文件下载-网站源码

(3)变量就设置为提示中对应的,然后可以看到www.zip的响应比较长

备份文件下载-网站源码

(4)访问这个地址后,可以下载到一个压缩文件

备份文件下载-网站源码

(5)解压缩后,获得三个文件

备份文件下载-网站源码

(6)flag的文本文件内无flag

备份文件下载-网站源码

(7)php开发的网站通常以www目录下的文件为访问路径,所以这里以网站方式打开txt文件,即可查看到flag

备份文件下载-网站源码



中泊研安全技术团队通过“人+流程+数据+平台”,构建可持续安全监测和响应能力,为客户提供全方位的安全运营服务解决方案。

邮箱:[email protected]


原文始发于微信公众号(中泊研安全应急响应中心):备份文件下载-网站源码

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月9日08:59:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   备份文件下载-网站源码http://cn-sec.com/archives/950564.html

发表评论

匿名网友 填写信息