CTFHub | 网站源码

Dear 丶 2024-04-03 09:09 68阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **vim缓存：**
> 
> 当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。

![e9f9ce8cbab143a987bf79d896f8eea5.png][] 网页显示内容

#### 0x02 解题过程 ####

根据上一题的经验总结，这题也是文件备份的泄露，但是由于对 vim 缓存的文件后缀不是很清楚，导致无法查看此题的备份文件，最后通过网上搜索对 vim 缓存的文件后缀有了一定的了解。与上一题方法一致，最终在记事本中查看到了此题 flag 。

**Ⅰ**浏览器访问网页

![4a13e4371ffb48cc9f9fc671e333d9a4.png][]

**Ⅱ**访问 .index.php.swp 查看网页留下的vim缓存文件备份

![09e1e5526dee42a19d0f41ffb9933294.png][]

**Ⅲ**记事本打开查看网页留下的vim缓存文件备份，发现此题flag

![7001ba5e267b49378013a0dd7f961c1c.jpeg][]

#### **0x03 vim缓存** ####

网站设计者在使用 vim 时会自动创建一个临时缓存文件，当关闭 vim 时缓存文件会被删除。如果当 vim 因机器或环境等影响意外退出，那么 vim 缓存就会保留下来，网站设计者则可以通过 vim 缓存恢复到意外退出前的工作状态。

vim 交换文件机制：

1.第一次意外退出： .index.php.swp

2.第二次意外退出： .index.php.swo

3.第三次意外退出： .index.php.swn

4.第四次意外退出： .index.php.swm

在 ubuntu 虚拟机上测试发现，vim 交换机制每次意外退出从第一次开始，接着每次意外退出都是逆推字母表。在 vim 编辑器中使用 :swapname 命令可以查看当前意外退出交换名称。

启用/禁用交换名称：

:set swapfile      #启用vim交换条件名称
    :set noswapfile    #禁用vim交换条件名称

#### **0x04 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[e9f9ce8cbab143a987bf79d896f8eea5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/a5d9cdfbeb344fe29cfcb191156325d3.png
[4a13e4371ffb48cc9f9fc671e333d9a4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/7c64ea72855e48519f5e66a2b88cc18a.png
[09e1e5526dee42a19d0f41ffb9933294.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/b56dc9c3394740b38bcff699688640c5.png
[7001ba5e267b49378013a0dd7f961c1c.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/ec5e0fd1975843d2a6fdd20c10844e67.jpeg