第四題：backup

目標：

掌握有關備份文件的知識
常見的備份文件后綴名有：

.git .svn .swp .~ .bak .bash_history

Writeup 這里一共有兩種方法：

方法一：

• 使用python掃目錄，掃目錄腳本dirsearch(項目地址：https://github.com/maurosoria/dirsearch)：
  我是將dirsearch目錄放在的桌面

C:\Users\Yuen>python C:\Users\Yuen\Desktop\dirsearch-master\dirsearch.py -u http://111.198.29.45:31366 -e *

• 成功掃出index.php的備份文件index.php.bak
  然后在url中訪問index.php.bak
  
• 下載后打開
  

方法二：

這種方法就比較笨重，費時間了，就是根據你已知的備份文件后綴名，一個，一個進行猜，這里就不掩飾了=_=

總結

以上是生活随笔為你收集整理的XCTF_Web_新手练习区：backup的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。