CTFHub技能树-备份文件下载-bak文件

ops/2024/11/14 12:45:34/

 当开发人员在线上环境中对源代码进行了备份操作,并且将备份文件放在了 web 目录下,就会引起网站源码泄露。

使用dirsearch扫描出index.php.bak

有些时候网站管理员可能为了方便,会在修改某个文件的时候先复制一份,将其命名为xxx.bak。而大部分Web Server对bak文件并不做任何处理,导致可以直接下载,从而获取到网站某个文件的源代码.访问index.php.bak

拿到flag


http://www.ppmy.cn/ops/107303.html

相关文章

Notepad++的高级功能及插件使用说明(含安装包)

Notepad 的高级功能和插件使得这款文本编辑器更加强大和灵活。以下是一些常用的高级功能和插件的使用说明: 最新安装包免费下载地址 1. 高级功能 1.1 多文档和多视图 水平/垂直分屏:你可以通过 “查看” -> “分屏” 选项来将编辑区分成多个视图&…

Python文件自动分类

假如这样的步骤全部手动做下来耗时是6秒,在文件数量不多的情况下,比如10个文件,总共耗时一分钟其实是能够接受的。 但当文件数量特别多时,或者这个操作特别频繁每天都要做十几二十次时,手动操作就会变得耗时又繁琐…

学习计算机网络

a类0~127,b类128~191,c类192~223 网络地址:看子网掩码,分网络位和主机位,后面是主机位,主机位全部为0,网络地址。 直接广播地址:看子网掩码,分网络位和主机位&#xff…

Vue(十二) Vuex、四个map方法的使用、Vuex模块化+namespace命名空间

文章目录 一、Vuex前言:求和案例1. 搭建Vuex环境2. 基本使用3. 常见疑惑4. getters5. 四个map方法的使用(1) mapState(2) mapGetters(3) mapActions(4) mapMutations 6. 模块化命名空间namespace6.1 模块化6.2 模块化后读取数据 一、Vuex Vuex是一个Vue插件&#x…

探索Invoke:Python自动化任务的瑞士军刀

文章目录 探索Invoke:Python自动化任务的瑞士军刀背景:为何选择Invoke?invoke是什么?如何安装invoke?简单的invoke库函数使用方法场景应用:invoke在实际项目中的使用场景一:自动化测试场景二&am…

[Mamba_3]Swin-UMamba

题目:Swin-UMamba: Mamba-based UNet with ImageNet-based pretraining 中文题目:Swin-UMamba: 基于mamba的UNet与基于imagenet的预训练 贡献: 据我们所知,我们是第一个尝试发现基于曼巴的预训练网络在医学图像分割中的影响。我们的实验验证了基于imagenet的预训练在基于…

Java Web —— 扩展(Maven高级)

分模块设计与开发 未分模块设计的问题 不方便项目的维护和管理、项目中的通用组件难以复用 分模块设计 分模块设计就是将项目按照功能/结构拆分成若干个子模块,方便项目的管理维护、拓展,也方便模块 键的相互调用、资源共享。 继承与…

JavaScript 知识点(从基础到进阶)

🌏个人博客主页:心.c ​ 前言:JavaScript已经学完了,和大家分享一下我的笔记,希望大家可以有所收获,花不多说,开干!!! 🔥🔥&#x1f5…