【技术分享】.psc后缀备份文件泄露利用方式

阅读须知

本公众号文章皆为网上公开的漏洞，仅供日常学习使用，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把剁椒Muyou鱼头“设为星标”，否则可能就看不到了啦！

2025/05/21 星期三

晴·东北风3级

//01 前言

    在最近的项目测试批量扫描备份文件时，在一个系统域名下发现了一个名字为b.rar的备份文件。通过下载解压后发现是一个时间戳命名的.psc文件，我是第一次见这个类型的文件，不知道是怎么生成的备份文件。随即在互联网搜索，引擎全部给我指向了Photoshop Color Settings的存储文件，但实际上网站系统和这个Photoshop Color Settings工具并不存在很大的关联关系。

//02 Navicat备份功能

Navicat提供数据同步和备份功能，用户可以将数据从一个数据库系统同步到另一个，或创建定期备份以保护数据。.psc是Navicat的备份压缩文件格式，通常用于数据库备份和还原操作。该文件包含了数据库结构、数据表信息以及可能的配置参数。常用于跨环境迁移数据库、版本控制或灾难恢复时快速还原数据库状态。

//03 .psc备份文件还原

在Navicat中右键目标连接 → 选择【新建数据库】→ 指定名称并设置字符集。展开新建的数据库 → 右键【备份】→ 选择【还原备份】。在文件选择对话框中，将文件类型设置为备份压缩文件(*.psc)，选取目标文件。点击【开始】按钮 → 确认提示后等待进度条完成。若文件较大，还原过程可能耗时较久。

    如果还原备份文件过大可能出现卡死或者很慢很慢的问题，可以尝试选择你需要的对象表格。注意还原可能会覆盖破坏当前你使用的数据库内容，最简单的方法就是本地新建一个空的数据库，用来导入你获取到的.psc备份文件。

//04 结尾

    全篇没有什么技术含量，但是我真的是第一次见这个.psc的后缀文件，我搜了很多引擎和公众号文章几乎都没有相关文章。或者我加个Navicat关键词就出来了，但是我一开始不知道这是Navicat的备份文件，属于死循环了。就当每天GET一个小知识点了。

END