首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SWP文件泄露利用

漏洞简介 SWP文件泄露漏洞是指在使用Vim编辑器编辑一个文件时,Vim会在同一目录下创建一个以".swp"结尾临时文件来保存编辑过程变化,如果在编辑过程Vim进程被意外终止或者用户没有正确地退出...Step 3:获取到flag———ctfhub{4a0514024e956a8c013de99a} 附加:从上面我们查看源代码是会看到出现乱码,如果我们想要恢复源文件,我们可以在linux下执行一下命令来实现...vim -r index.php.swp 获取到源码文件以及文件flag信息: 漏洞利用2 下面以[BJDCTF 2nd]duangShell为例进行介绍,首先访问题目地址后会发现如下界面:...从界面的提示我们很容易联想到就是swp文件泄露,之后我们在url中加上/index.php.swp,发现什么也没有发生,原来vim临时文件命名格式为.index.php.swp,于是尝试/.index.php.swp...shell方法了,由于这题环境靶机无法访问外网,所以需要一个内网靶机来做,这里就直接用了题目中推荐BasicLinux Labs,由于这台靶机已经安装了lamp,已指出http服务 我们用xshell

41320
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux文件查找技巧

    前言 Linux常用命令,有些命令可以帮助我们查找二进制文件,帮助手册或源文件位置,也有的命令可以帮助我们查找磁盘上任意文件,今天我们就来看看这些命令如何使用。...which which命令会在PATH变量指定路径,搜索某个系统命令位置。...oracle/db/bin:/usr/lib/jvm/java-8-oracle/jre/bin PATH环境变量存放着一些路径信息,例如/usr/bin,当你在shell终端敲入一个命令,但是在PATH包含路径下没有时并且也不是内置命令时...i locate.zip /home/hyb/workspaces/shell/locate/LOCATE.zip 使用正则表达式 普通查找是模糊匹配,因此只要目标名称包含要搜索名称,都会被搜索出来...find find命令是linux下一个强大查找命令。与locate命令相比,它需要遍历磁盘文件,因此查找速度较慢,但正因如此,它实时性比locate好得多。

    5.6K10

    VIM不正常退出产生swp文件将泄漏敏感信息

    V站笔记 VIM编辑器在非正常退出情况下会自动生成swp后缀备份文件,这将会导致程序源码泄漏,从而被黑客利用,具有一定安全威胁。...文件,这个文件是一个临时交换文件,用来备份缓冲区内容。...需要注意是如果你并没有对文件进行修改,而只是读取文件,是不会产生.swp文件。 意外退出时,并不会覆盖旧交换文件,而是会重新生成新交换文件。...而原来文件并不会有这次修改,文件内容还是和打开时一样。...例如,第一次产生交换文件名为“.file.txt.swp”;再次意外退出后,将会产生名为“.file.txt.swo”交换文件;而第三次产生交换文件则为“.file.txt.swn”;依此类推。

    2.6K20

    非正常关闭 vi 编辑器产生 swp 文件怎么删除

    问题描述: 使用 vi 编辑器时候,有时候系统提示发现交换文件 swp 已存在,导致无法编辑当前文件。那么swp 文件怎么删除呢?...分析问题: 当你打开一个文件,vi 编辑器就会生成这么一个.swp 文件防止出现意外情况(类似微软 word 缓存文件机制),如果正常退出那么这个 swp 文件将会自动删除。...第一种情况的话,为了避免同一个文件产生两个不同版本(vim 原话),还是建议选择只读方式为好。...删除 swp 文件命令: rm .{your file name}.swp vi 编辑器要正常退出可以使用 Shift-ZZ 。...一般来说只要我们使用 vi 编辑器时候能够正常退出,很少会出现 swp 文件,本文也是我个人一个记录,也希望能够帮助遇到同样问题网友。

    1.9K60

    Linux 重命名文件所有文件

    Linux系统,有时候我们需要批量重命名文件所有文件,以便更好地组织和管理文件。本文将详细介绍几种在Linux重命名文件夹中所有文件方法,包括使用命令行工具和脚本等方式。...图片方法一:使用 mv 命令mv命令是Linux系统中用于移动或重命名文件文件命令。通过结合mv命令和通配符,我们可以批量重命名文件所有文件。...然后,在终端运行以下命令来执行脚本:bash rename_script.sh脚本将遍历文件所有文件,检查文件扩展名是否为.txt,如果是,则将其重命名为.md。...结语通过使用mv命令、rename命令和脚本,我们可以在Linux轻松地重命名文件所有文件。本文详细介绍了三种常用方法,包括使用mv命令、rename命令和编写脚本来实现批量重命名操作。...使用mv命令可以直接在命令行执行简单重命名操作,适用于简单文件名修改。通过结合通配符和新旧文件名模式,我们可以轻松地重命名文件所有文件

    4.7K40

    Linux查找文件方法

    Linux四种查找文件方法 ? 一、which which命令作用是,在PATH变量指定路径,搜索某个系统命令位置,并且返回第一个搜索结果。 也就是说它返回是你该命令所处位置。...#查无有效属主文件,即文件属主在/etc/passwd不存在 -ctime -n +n #按文件创建时间来查找文件,-n指n天以内,+n指n天以前 -nogroup...#查无有效属组文件,即文件属组在/etc/groups不存在 -nouser #查无有效属主文件,即文件属主在...fstype #查位于某一类型文件系统文件,这些文件系统类型通常可在/etc/fstab中找到 -mount #查文件时不跨越文件系统...mount点 -follow #如果遇到符号链接文件,就跟踪链接所指文件 -cpio #查位于某一类型文件系统文件,这些文件系统类型通常可在

    6.5K10

    linux编写同步文件脚本

    搭集群最麻烦就是修改配置文件,如果只用修改一个机器上配置文件,然后用一个脚本就可以把配置文件同步到其他机器上,岂不快哉!...编写一个名为xsync脚本文件: 作用: 将当前机器文件,同步到集群所有机器相同路径下!...hadoop102:/A/a , 执行脚本后,将此文件同步到集群中所有机器 /A/a 用户在使用xsync时,只需要传入要同步文件即可 xysnc a 不管a是一个相对路径还是绝对路径,都需要将...exit; fi #获取分发文件绝对路径 dirpath=$(cd `dirname $1`; pwd -P) filename=`basename $1` echo 要分发文件路径是:$dirpath...bin目录,如果没有就新建一个bin目录,因为这目录是在全局环境变量,放进去后无论在哪个目录下都可以执行这个脚本文件!

    2.3K10

    如何恢复Linux误删文件

    当我们使用窗口管理器来删除文件时,我们仅仅只是将文件从某个目录移动到了另一个目录(回收站)。...所以最好方法就是当你意识到你误删了某一份文件时,就立刻开始进行文件恢复工作。你等时间越久,成功恢复误删文件可能性也就越低。 如何恢复Linux平台下误删文件?...目前我们有很多种方法可以恢复Linux平台上误删文件,其中主流两个选项就是TestDisk/PhotoRec和extundelete。...PhotoRec-【点击阅读原文下载工具】 PhotoRec 是一款用于恢复硬盘和光盘丢失视频、文档、压缩包等文件数据恢复工具。除此之外,它还可以从数码相机SD存储卡恢复丢失图片。...通常情况下,在进行文件恢复工作时候,我们要先将文件系统重新挂载,然后给它分配只读权限。完成之后,再将恢复文件写入另外一个文件系统,这样可以避免原始数据所在存储区域被覆盖。

    6.5K80

    Linuxshadow文件详解

    加密密码文件,听上去似乎可以做点什么,然而实际上啥都做不了,一个鸡肋啊。 文件样例 myths@myths-X450LD:/home$ sudo cat /etc/shadow root:!...,总体上和之前文件一样,格式如下: 登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志 文件简析 登录名 是与/etc/passwd文件登录名相一致用户账号...口令 字段存放是加密后用户口令,长度为13个字符。如果为空,则对应用户没有口令,登录时不需要口令;如果含有不属于集合{./0-9A-Za-z}字符,则对应用户不能登录。...一般存放字符串就是加密过密码文件。就是实际密码经过hash算法后值。...这个栏位会被使用通常应该是在‘收费服务’系统, 你可以规定一个日期让该帐号不能再使用啦!(坑) 保留 最后一个栏位是保留,看以后有没有新功能加入。

    2.7K30

    Linuxpasswd文件详解

    Linux用户信息很多都保存在这个/etc/passwd文件,以前觉得这种配置文件挺难看懂,但是静下心来瞅瞅其实也就一点东西,我们来一起看下。...因此,现在许多Linux系统(如SVR4)都使用了shadow技术,把真正加密后用户口令字存放到/etc/shadow文件,而在/etc/passwd文件口令字段只存放一个特殊字符,例如x或者...(一般这都没必要记,晓得就行) 组标识号 这个记录是用户所属用户组。它对应着/etc/group文件一条记录。...在许多Linux系统,这个字段存放是一段任意注释性描述文字。...利用这一特点,我们可以限制用户只能运行指定应用程序,在该应用程序运行结束后,用户就自动退出了系统。有些Linux系统要求只有那些在系统登记了程序才能出现在这个字段

    2.9K20

    Linuxgroup文件详解

    与/etc/passwd登录名一样,组名不应重复。 口令 就是密码,存放是用户组加密后口令字。一般Linux系统用户组都没有口令,即这个字段一般为空,或者是*。...组内用户列表 是属于这个组所有用户列表,不同用户之间用逗号(,)分隔。这个用户组可能是用户主组,也可能是附加组。 将用户分组是Linux系统对用户进行管理及控制访问权限一种手段。...每个用户都属于某个用户组;一个组可以有多个用户,一个用户也可以属于不同组。...当一个用户同时是多个组成员时,在/etc/passwd文件记录是用户所属主组,也就是登录时所属默认组,而其他组称为附加组。...用户要访问属于附加组文件时,必须首先使用newgrp命令使自己成为所要访问成员。直接加参数即可: root@myths-X450LD:~# newgrp myths

    1.9K30

    linux查找大文件

    随着时间推移,您磁盘驱动器可能会被大文件占用大量磁盘空间,不必要文件弄得乱七八糟。通常是因为大型日志文件或备份文件,导致Linux系统磁盘空间不足。...本教程介绍如何使用find和du命令在Linux系统查找最大文件和目录。 使用find命令查找大文件 find命令是Linux系统管理员工具库中最强大工具之一。...它允许您根据不同标准(包括文件大小)搜索文件和目录。 例如,如果在当前工作目录要搜索大小超过100MB文件,请使用以下命令: sudo find ....在下面的示例,我们传递find命令输出到ls ,ls将打印已找到每个文件大小,然后将将输出传递给sort命令,以根据文件大小第5列对其进行排序。 find ....:估算当前工作目录(.)磁盘空间使用情况,包括文件和目录(a),以比较接近人常见可读格式打印大小(h)并跳过不同文件系统上目录(x)。

    8.6K10
    领券