CTFHub | bak文件

我不是女神ヾ 2024-04-03 09:09 46阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **bak文件：**
> 
> 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

![720b25fac3764fac946b8c8c62d444c8.png][] 网页显示内容

> flag 在 index.php 源代码中

#### 0x02 解题过程 ####

根据题目描述这题应该在 index.php 源代码中，在解题过程时忘记了题目显示 bak 文件，导致解题时在 index.php 徘徊了好久，最后加上了 .bak 后缀发现网站下载了一个后缀为 bak 的文件。猜测很可能与此题 flag 有关。

**Ⅰ**根据提示浏览器访问index.php.bak发现网页下载了.bak文件

![ab07005f48174265a0f44bdd56268e27.png][]

**Ⅱ**浏览器访问.bak文件，查看网页源代码发现此题flag

![4b71bf31b92749d29906847ca72d3f61.png][]

#### **0x03 bak文件** ####

> bak 是一个 备份文件 ，为文件格式扩展名。这类文件一般在.bak前面加上应该有原来的扩展名比如windows.dll.bak，或是windows\_dll.bak，有的则是由原文件的后缀名和bak混合而成。
> 
> 很多软件都会创建一个备份文件，当软件不小心因为删除或者机器意外关闭时，可以通过软件当时创建的备份文件继续编辑，为软件使用者减少了较大工作和损失。

#### **0x04 参考文献** ####

> \[1\].百度百科. bak\[EB/OL\]. \[2022-10-04\]. https://baike.baidu.com/item/bak/6044443.

#### **0x05 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[720b25fac3764fac946b8c8c62d444c8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/17b0abdae0e94a5590b4b38937ee1bb9.png
[ab07005f48174265a0f44bdd56268e27.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/debb76a4d6084f3c86c40ab84cb895ad.png
[4b71bf31b92749d29906847ca72d3f61.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/a86cb135d2d741c8a510b675ad3739e8.png