首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SWP文件泄露利用

Step 3:获取到flag———ctfhub{4a0514024e956a8c013de99a} 附加:从上面我们查看源代码是会看到出现乱码,如果我们想要恢复源文件,我们可以在linux下执行一下命令来实现...从界面的提示中我们很容易联想到的就是swp文件泄露,之后我们在url中加上/index.php.swp,发现什么也没有发生,原来vim临时文件命名的格式为.index.php.swp,于是尝试/.index.php.swp...得到swp文件,我们把该swp文件放到自己的虚拟机上然后使用vim -r index.php.swp命令恢复备份文件,得到网站源码: vim -r .index.php.swp 从上面可以看到这里要POST...girl_friend会被exec()函数执行,但是我们知道exec()函数是无回显的所以只能用反弹shell的方法了,由于这题的环境靶机无法访问外网,所以需要一个内网靶机来做,这里就直接用了题目中推荐的Basic中的Linux...为了防止SWP文件泄露,编辑器应该被正确地配置,SWP文件应该被保护和定期清理,实施安全措施并教育用户避免意外泄露SWP文件

23020
您找到你想要的搜索结果了吗?
是的
没有找到

嵌入式:交换指令之SWP,MRS,MSR

文章目录 存储器与寄存器交换指令(SWP) 二进制编码格式 汇编格式 举例 状态寄存器与通用寄存器之间的传送指令 MRS MRS的二进制编码 汇编格式 MSR MSR的二进制编码 汇编格式 存储器与寄存器交换指令...(SWP) 交换指令把字或无符号字节的读取和存储组合在了一条指令中。...二进制编码格式 汇编格式 SWP{} {B} Rd,Rm,[Rn] 本指令将存储器中地址为Rn处的字(B=0)或无符号字节(B=1)读入寄存器Rd,同时,将Rm中同样类型的数据存入存储器中相同的位置...举例 LDR R0,SEMAPHORE SWPB R1,R1,[R0] ;交换字节,将存储器单元[R0]中的字节数据读取到R1中,同时,将R1中的数据写入到存储器单元[R0]中 SWP R1,R2

76920

Linux问题汇总

(filename).swp的文件。如果编辑完成之后,正常退出,那么这个swp文件就会被自动删除。但是如果在操作该文件时发生了异常中断(非正常退出),就会在当前目录下生成了一个对应的swp文件。...在Linux中,以.开头的文件都是隐藏文件,可以通过使用ll -a或者ls -a来查看。而这种swp文件是隐藏文件,有两个作用:避免用多个程序编辑同一个文件时,产生两个不同的版本。...删除swp文件只要将swp文件删除,就不会再出现这个提示。可以通过rm命令来删除该文件。禁止生成swp文件如果想要禁止生成swp文件,可以通过修改vim的配置文件来实现。...通过swp文件来恢复文件swp文件可以用来恢复文件,假如你有一个swp文件.my.ini.swp,可以通过以下命令来恢复:1vi -r my.ini恢复文件之后可以把swp文件删除,不然每次打开my.ini...系统查看当前时间的命令linux下vi操作Found a swap file by the name非正常关闭vi编辑器时会生成一个.swp文件Linux怎么查看端口是否启用

23500

非正常关闭 vi 编辑器产生 swp 文件怎么删除

问题描述: 使用 vi 编辑器的时候,有时候系统提示发现交换文件 swp 已存在,导致无法编辑当前文件。那么swp 文件怎么删除呢?...分析问题: 当你打开一个文件,vi 编辑器就会生成这么一个.swp 文件防止出现意外情况(类似微软 word 的缓存文件机制),如果正常退出那么这个 swp 文件将会自动删除。...第二种情况的话,你可以用 vim -r filename 恢复,然后再把 swp 文件删除(这个时候要确保你的 swp 文件没有用处了,否则等于给自己挖坑了),不然每次编辑这个文件时总会有这个提示。...删除 swp 文件的命令: rm .{your file name}.swp vi 编辑器要正常退出可以使用 Shift-ZZ 。...一般来说只要我们使用 vi 编辑器的时候能够正常退出,很少会出现 swp 文件,本文也是我个人的一个记录,也希望能够帮助遇到同样问题的网友。

1.6K60

vivim打开文件提示Found a swap file by the name

(filename).swp的文件。如果编辑完成之后,正常退出,那么这个swp文件就会被自动删除。...在Linux中,以.开头的文件都是隐藏文件,可以通过使用ll -a或者ls -a来查看。 这种swp文件是隐藏文件,有两个作用: 避免用多个程序编辑同一个文件时,产生两个不同的版本。...解决方法 删除swp文件 只要将swp文件删除,就不会再出现这个提示。可以通过rm命令来删除该文件。 禁止生成swp文件 如果想要禁止生成swp文件,可以通过修改vim的配置文件来实现。...通过swp文件来恢复文件 swp文件可以用来恢复文件,假如你有一个swp文件.my.ini.swp,可以通过以下命令来恢复: 1 vi -r my.ini 恢复文件之后可以把swp文件删除,不然每次打开...参考链接 linux下vi操作Found a swap file by the name 非正常关闭vi编辑器时会生成一个.swp文件 警告 本文最后更新于 December 4, 2018,文中内容可能已过时

1.5K20

Linux问题汇总

(filename).swp的文件。如果编辑完成之后,正常退出,那么这个swp文件就会被自动删除。但是如果在操作该文件时发生了异常中断(非正常退出),就会在当前目录下生成了一个对应的swp文件。...在Linux中,以.开头的文件都是隐藏文件,可以通过使用ll -a或者ls -a来查看。 而这种swp文件是隐藏文件,有两个作用: 避免用多个程序编辑同一个文件时,产生两个不同的版本。...删除swp文件 只要将swp文件删除,就不会再出现这个提示。可以通过rm命令来删除该文件。 禁止生成swp文件 如果想要禁止生成swp文件,可以通过修改vim的配置文件来实现。...通过swp文件来恢复文件 swp文件可以用来恢复文件,假如你有一个swp文件.my.ini.swp,可以通过以下命令来恢复: vi -r my.ini 恢复文件之后可以把swp文件删除,不然每次打开my.ini...系统查看当前时间的命令 linux下vi操作Found a swap file by the name 非正常关闭vi编辑器时会生成一个.swp文件

1.2K20

linux网络配置出现E325,Linux CentOS E325错误,如何解决?VI如何使用?「建议收藏」

Linux vi命令即vi编辑器,是 Linux/UNIX 环境下经典的编辑器。Linux vi 命令非常强大,可以使用它高效的编辑代码,配置系统文件等,运用非常广泛。...由于在编辑该文件的时异常退出,而vi在编辑文件的时候会创建一个swp file来保证文件的安全性,如果没有正常退出vi的,下次打开这个文件就会报E325的错误,提示你swp文件已经存在。...但由于swp文件是隐藏的,ls -l命令是看不到的,所以只有使用 ls -la才可以找到该文件的位置,接下来再使用rm -f .swp命令删除该文件,然后再次打开就恢复正常了。...再次打开这个文件,这时又出现了E325这个界面(这是因为你仅仅只是恢复了数据,还没有删除.swp文件)不要着急;输入D(删除交换文件),然后再次打开就恢复正常了。...在Linux系统中vi如何使用? vi又是“Visual interface”的简称,它在Linux上的地位就像Edit程序在DOS上一样。

2.3K30

VIM不正常退出产生的swp文件将泄漏敏感信息

V站笔记 VIM编辑器在非正常退出的情况下会自动生成swp后缀的备份文件,这将会导致程序的源码泄漏,从而被黑客利用,具有一定的安全威胁。...://blog.csdn.net/pwiling/article/details/51830781 ---- 0x01 简述 当你非正常关闭vim编辑器时(比如直接关闭终端或者电脑断电),会生成一个.swp...需要注意的是如果你并没有对文件进行修改,而只是读取文件,是不会产生.swp文件的。 意外退出时,并不会覆盖旧的交换文件,而是会重新生成新的交换文件。...例如,第一次产生的交换文件名为“.file.txt.swp”;再次意外退出后,将会产生名为“.file.txt.swo”的交换文件;而第三次产生的交换文件则为“.file.txt.swn”;依此类推。...当vim不正常退出时,比如你编辑的文件config.php,由于vim的不正常退出,此时会在同目录下生成:config.php.swp,由于此类格式文件无法解析,此时便可以通过浏览器直接下载此敏感文件!

2.5K20

vim编辑时遇到E325: ATTENTION Found a swap file by the name “..backu.sh.swp”错误代码的解决办法「建议收藏」

类比windows的这种机制,我们大概也能猜想得到,Linux使用vim出现编辑异常的时候,肯定也是基于同样的机制。下面我们来详细解释下linux出现这种状况的原因。...我们copy /etc/passwd到app目录下,然后编辑这个文件,我们能看到右侧瞬间多出了一个以.swp为后缀的文件名。如下图所示。...这就启发了我们,原来我们在编辑文件的时候,并不是对原有文件进行修改和覆盖的,而是新建一个副本,名字叫xx.swp,我们对文件的编辑都放在了这个副本里面,这也是为什么我们能进行撤销的原因,我们并没有对原有的文件进行修改...,而右侧会多出一个swo文件,这个文件类似于swp用来保存你修改文件的副本,而swp文件是我们用来还原的副本。...当我们还原之后,可以使用rm -f xx.swp 删除掉这个副本。 (2)当我们不需要还原的时候,只需要我们直接删除这个副本就可以了。利用rm命令直接删除这个副本。

71810

解密 Docker 挂载文件,宿主机修改后容器里文件没有修改

问题分析 Docker 中,mount volume 的原理是借用了 Linux Namespace 中的 Mount NameSpace,隔离系统中不同进程的挂载点视图,实际文件是没有变化。...比如上面的例子,在container中,bash 实际就是一个运行在宿主机上的进程,被Docker用Linux分别隔离了 Mount Namespace、UTS Namespace、IPC Namespace...Linux中,证明文件是否相同的根本途径是,判断其 inode,如果两个文件的inode相同,两个文件必定为同一文件,从而两个文件的内容也必然相同。...,命名为在原来文件的基础上增加 ".swp" 后缀以及 "."...2、修改内容保存到有 .swp 后缀的文件,并 flush 到磁盘 3、执行 :wq 就会交换原文件和 swp 文件的名称 4、删除临时 swp 文件 从上面可以看出,原来的文件已经被删除,但是容器还是会一直记录以前的文件

12.2K50

常见的信息泄露

常见的泄露 vim泄露 edit泄露 .git泄露 svn泄露 hg泄露 网站备份文件泄露 vim泄露 有用过Linux的同志们都知道,vim是一款强大的文本编辑器 vim xxx# 编辑一个文件 设想一下...但是如果用vim的话,无论是因为什么意外导致正在编辑中的文档意外退出了,都会自动创建一个备份文件 比如文件名是test.txt,备份文件就是.test.txt.swp,所以,如果管理员没有删去这个备份文件...,那么这个备份文件可能就会被下载下来利用 下载之后,可以通过vim -r打开这个备份文件 注意:备份文件是 .源文件名.swp 比如http://127.0.0.1/index.php存在vim泄露,那么想下载备份文件的话...,在php后加一个.swp,也就是http://127.0.0.1/.index.php.swp,下载完后用vim -r 文件名打开即可 gedit泄露 同样的,使用gedit编辑器保存后,会在文件夹下自动生成一个备份文件

80400
领券