首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SWP文件泄露利用

漏洞简介 SWP文件泄露漏洞是指在使用Vim编辑器编辑一个文件时,Vim会在同一目录下创建一个以".swp"结尾的临时文件来保存编辑过程的变化,如果在编辑过程Vim进程被意外终止或者用户没有正确地退出...Step 3:获取到flag———ctfhub{4a0514024e956a8c013de99a} 附加:从上面我们查看源代码是会看到出现乱码,如果我们想要恢复源文件,我们可以在linux下执行一下命令来实现...vim -r index.php.swp 获取到源码文件以及文件的flag信息: 漏洞利用2 下面以[BJDCTF 2nd]duangShell为例进行介绍,首先访问题目地址后会发现如下界面:...从界面的提示我们很容易联想到的就是swp文件泄露,之后我们在url中加上/index.php.swp,发现什么也没有发生,原来vim临时文件命名的格式为.index.php.swp,于是尝试/.index.php.swp...Linux Labs,由于这台靶机已经安装了lamp,已指出http服务 我们用xshell连上这个靶机并用ifconfig命令查看靶机的IP 在我们靶机的/var/www/html新建一个能反弹

22220
您找到你想要的搜索结果了吗?
是的
没有找到

非正常关闭 vi 编辑器产生 swp 文件怎么删除

问题描述: 使用 vi 编辑器的时候,有时候系统提示发现交换文件 swp 已存在,导致无法编辑当前文件。那么swp 文件怎么删除呢?...分析问题: 当你打开一个文件,vi 编辑器就会生成这么一个.swp 文件防止出现意外情况(类似微软 word 的缓存文件机制),如果正常退出那么这个 swp 文件将会自动删除。...第一种情况的话,为了避免同一个文件产生两个不同的版本(vim 的原话),还是建议选择只读方式为好。...第二种情况的话,你可以用 vim -r filename 恢复,然后再把 swp 文件删除(这个时候要确保你的 swp 文件没有用处了,否则等于给自己挖坑了),不然每次编辑这个文件时总会有这个提示。...删除 swp 文件的命令: rm .{your file name}.swp vi 编辑器要正常退出可以使用 Shift-ZZ 。

1.6K60

Linuxshadow文件详解

加密密码的文件,听上去似乎可以做点什么,然而实际上啥都做不了,一个鸡肋啊。 文件样例 myths@myths-X450LD:/home$ sudo cat /etc/shadow root:!...,总体上和之前的文件一样,格式如下: 登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志 文件简析 登录名 是与/etc/passwd文件的登录名相一致的用户账号...如果为空,则对应用户没有口令,登录时不需要口令;如果含有不属于集合{./0-9A-Za-z}的字符,则对应的用户不能登录。 一般存放的字符串就是加密过的密码文件。就是实际密码经过hash算法后的值。...开头的数表示他用的是哪一种hash(可以在 man crypt 查看到): 以$6$开头的,表明是用SHA-512加密的; 以$1$开头的,表明是用MD5加密的; 以$2$开头的,表明是用Blowfish...这个栏位会被使用通常应该是在‘收费服务’的系统, 你可以规定一个日期让该帐号不能再使用啦!(坑) 保留 最后一个栏位是保留的,看以后有没有新功能加入。

2.5K30

Linuxpasswd文件详解

Linux的用户信息很多都保存在这个/etc/passwd文件,以前觉得这种配置文件挺难看懂的,但是静下心来瞅瞅其实也就一点东西,我们来一起看下。...因此,现在许多Linux系统(如SVR4)都使用了shadow技术,把真正的加密后的用户口令字存放到/etc/shadow文件,而在/etc/passwd文件的口令字段只存放一个特殊的字符,例如x或者...在Linux系统,这个界限是500。(一般这都没必要记的,晓得就行) 组标识号 这个记录的是用户所属的用户组。它对应着/etc/group文件的一条记录。...在不同的Linux系统,这个字段的格式并没有统一。在许多Linux系统,这个字段存放的是一段任意的注释性描述文字。...有些Linux系统要求只有那些在系统登记了的程序才能出现在这个字段。(不用管了,晓得意思就行) 基本就这么内容,晓得怎么回事就行了。以后用户管理遇到问题多进来瞅瞅。

2.7K20

Linuxgroup文件详解

这个文件用处不是太大,记下来仅作了解。...与/etc/passwd的登录名一样,组名不应重复。 口令 就是密码,存放的是用户组加密后的口令字。一般Linux系统的用户组都没有口令,即这个字段一般为空,或者是*。...将用户分组是Linux系统对用户进行管理及控制访问权限的一种手段。每个用户都属于某个用户组;一个组可以有多个用户,一个用户也可以属于不同的组。...当一个用户同时是多个组的成员时,在/etc/passwd文件记录的是用户所属的主组,也就是登录时所属的默认组,而其他组称为附加组。...用户要访问属于附加组的文件时,必须首先使用newgrp命令使自己成为所要访问的组的成员。直接加参数即可: root@myths-X450LD:~# newgrp myths

1.8K30

linux查找大文件

随着时间的推移,您的磁盘驱动器可能会被大文件占用大量磁盘空间,不必要文件弄得乱七八糟。通常是因为大型日志文件或备份文件,导致Linux系统的磁盘空间不足。...本教程介绍如何使用find和du命令在Linux系统查找最大的文件和目录。 使用find命令查找大文件 find命令是Linux系统管理员工具库中最强大的工具之一。...它允许您根据不同的标准(包括文件大小)搜索文件和目录。 例如,如果在当前工作目录要搜索大小超过100MB的文件,请使用以下命令: sudo find ....在下面的示例,我们传递find命令的输出到ls ,ls将打印已找到的每个文件的大小,然后将将输出传递给sort命令,以根据文件大小的第5列对其进行排序。 find ....:估算当前工作目录(.)的磁盘空间使用情况,包括文件和目录(a),以比较接近人的常见可读格式打印大小(h)并跳过不同文件系统上的目录(x)。

8.4K10

VIM不正常退出产生的swp文件将泄漏敏感信息

V站笔记 VIM编辑器在非正常退出的情况下会自动生成swp后缀的备份文件,这将会导致程序的源码泄漏,从而被黑客利用,具有一定的安全威胁。...文件,这个文件是一个临时交换文件,用来备份缓冲区的内容。...需要注意的是如果你并没有对文件进行修改,而只是读取文件,是不会产生.swp文件的。 意外退出时,并不会覆盖旧的交换文件,而是会重新生成新的交换文件。...而原来的文件并不会有这次的修改,文件内容还是和打开时一样。...例如,第一次产生的交换文件名为“.file.txt.swp”;再次意外退出后,将会产生名为“.file.txt.swo”的交换文件;而第三次产生的交换文件则为“.file.txt.swn”;依此类推。

2.4K20

Linux文件查找技巧

前言 Linux常用命令,有些命令可以帮助我们查找二进制文件,帮助手册或源文件的位置,也有的命令可以帮助我们查找磁盘上的任意文件,今天我们就来看看这些命令如何使用。...which which命令会在PATH变量指定的路径,搜索某个系统命令的位置。...oracle/db/bin:/usr/lib/jvm/java-8-oracle/jre/bin PATH环境变量存放着一些路径信息,例如/usr/bin,当你在shell终端敲入一个命令,但是在PATH包含的路径下没有时并且也不是内置命令时...i locate.zip /home/hyb/workspaces/shell/locate/LOCATE.zip 使用正则表达式 普通的查找是模糊匹配的,因此只要目标名称包含要搜索的名称,都会被搜索出来...find find命令是linux下一个强大的查找命令。与locate命令相比,它需要遍历磁盘文件,因此查找速度较慢,但正因如此,它的实时性比locate好得多。

5.5K10

linuxsamba共享文件-cyl

以(北华大学网络16级linux上级实验为例)建立samba服务器,实现共享centOS系统的目录 第一步: 通过yum库安装samba 服务。...因为安装samba服务,需要安装很多依赖文件,yum源安装的时候会自动安装相关依赖文件。 yum list samba* 查看yum库可安装的samba软件包。.../sharedir 更改目录的权限   cd sharedir   vi test.txt  文件随便写入一些内容:wq保存退出。  ...path:linux上共享目录 valid users: 允许访问linux共享目录的用户,此用户需是linux的samba用户 public:允许guest访问 writable: 允许用户写...systemctl start smb.service) service iptables stop 或是这个命令(iptables -F) setenforce 0 第六步 在“开始 > 运行”输入

5.1K10

Linux 复制文件到多个目录

文章目录 概述 通常写法 快捷写法 概述 在学习 Linux 的过程,对于新手而言总是会使用几个命令来完成一个简单的任务。对正在熟悉使用终端的人这是很容易理解的行为。...在本篇,我们会用一个简单的方法在 Linux 中用一个命令来将目录复制到多个文件。...---- 通常写法 在 Linux ,cp 命令常被用于从一个文件复制文件到另一个文件,最简单的语法如下: # cp [options….] source(s) destination 看下下面的命令...,通常你会使用两个不同的命令来将相同的文件复制到不同的文件: # cp -v /home/xgj/bin/sys_info.sh /home/xgj/test # cp -v /home/xgj/bin.../sys_info.sh /home/xgj/tmp 快捷写法 假设你想要复制一个特定文件到 5 个或者更多的文件,这意味着你需要输入 5 次或者更多的cp命令么?

5.2K10
领券