首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SWP文件泄露利用

漏洞简介 SWP文件泄露漏洞是指在使用Vim编辑器编辑一个文件时,Vim会在同一目录下创建一个以".swp"结尾的临时文件来保存编辑过程中的变化,如果在编辑过程中Vim进程被意外终止或者用户没有正确地退出...Step 3:获取到flag———ctfhub{4a0514024e956a8c013de99a} 附加:从上面我们查看源代码是会看到出现乱码,如果我们想要恢复源文件,我们可以在linux下执行一下命令来实现...vim -r index.php.swp 获取到源码文件以及文件中的flag信息: 漏洞利用2 下面以[BJDCTF 2nd]duangShell为例进行介绍,首先访问题目地址后会发现如下界面:...从界面的提示中我们很容易联想到的就是swp文件泄露,之后我们在url中加上/index.php.swp,发现什么也没有发生,原来vim临时文件命名的格式为.index.php.swp,于是尝试/.index.php.swp...得到swp文件,我们把该swp文件放到自己的虚拟机上然后使用vim -r index.php.swp命令恢复备份文件,得到网站源码: vim -r .index.php.swp 从上面可以看到这里要POST

43920
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux创建文件命令vim_vim文件

    创建文件【vi】 一、进入vi的命令 vi filename :打开或新建文件,并将光标置于第一行首 vi +n filename :打开文件,并将光标置于第n行首 vi + filename :打开文件...Ctrl+d:向文件尾翻半屏 Ctrl+f:向文件尾翻一屏 Ctrl+b;向文件首翻一屏 nz:将第n行滚至屏幕顶部,不指定n时将当前行滚至屏幕顶部。.../g:将第n1至n2行中所有p1均用p2替代 :g/p1/s//p2/g:将文件中所有p1均用p2替换 七、vi命令使用举例 退出vi 在指令模式下键入:q,:q!...其中:wq和:x是存盘退出,而:q是直接退出,如果文件已有新的变化,vi会提示你保存文件而:q命令也会失效,这时你可以用:w命令保存文件后再用:q退出,或用:wq或:x命令退出,如果你不想保存改变后的文件...命令,这个命令将不保存文件而直接退出vi。 保存后退出,加感叹号是表示强制:wq!(同时可以修改只读文件) 版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。

    6.8K30

    VIM不正常退出产生的swp文件将泄漏敏感信息

    V站笔记 VIM编辑器在非正常退出的情况下会自动生成swp后缀的备份文件,这将会导致程序的源码泄漏,从而被黑客利用,具有一定的安全威胁。...),会生成一个.swp文件,这个文件是一个临时交换文件,用来备份缓冲区中的内容。...需要注意的是如果你并没有对文件进行修改,而只是读取文件,是不会产生.swp文件的。 意外退出时,并不会覆盖旧的交换文件,而是会重新生成新的交换文件。...例如,第一次产生的交换文件名为“.file.txt.swp”;再次意外退出后,将会产生名为“.file.txt.swo”的交换文件;而第三次产生的交换文件则为“.file.txt.swn”;依此类推。...当vim不正常退出时,比如你编辑的文件config.php,由于vim的不正常退出,此时会在同目录下生成:config.php.swp,由于此类格式文件无法解析,此时便可以通过浏览器直接下载此敏感文件

    2.6K20

    Linux文件系统和vim命令

    下的program file目录 /boot 这里存放的是启动linux的核心文件,包括一些连接以及镜像文件 /proc 这个目录是一个虚拟的目录,他是系统内存的映射,可以通过直接访问这个目录来获取系统信息.../media (centos6) linux会把识别的设备挂载到这个目录下 /run 进程产生的临时文件 /mnt 用户临时挂载别的文件系统,如u盘挂载 /opt 主机安装额外软件目录 /usr/local...such file or directory 根本原因如下 windows下每一行的结尾是\n\r,而在linux文件的结尾是\n,这样window写编辑的shell脚本拷贝到linux下时,每一行的结尾就会多出来一个字符...\r,这个\r字符会被显示为^M, 同样原理使用MobaTextEditor读取从windows传到linux文件会乱码 解决方法 sed -i 's/\r$//' filename #flename...即shell脚本文件名 使用dos2unix,执行相关命令dos2unix xxx.sh vim命令 vim有三种模式 命令行模式(光标定位) hjkl //上下左右 0 $

    1.7K10

    vim命令复制粘贴命令_linux编辑文件命令vim

    今天被vim的复制粘贴弄得很烦,它不像windows那样,每次复制会把以前的内容覆盖。所以有时粘贴出来的东西并不是你想要的。 在不同终端中,用vim打开的两个文件之间的复制粘贴 1....用同一个终端,直接使用这个命令: vim file1 file2 这样就可以直接用y和p复制粘贴了。 但是这样比较麻烦,需要在两个文件之间切换。 2. 之所以不能直接用y和p复制粘贴。...是因为每个终端中的vim复制的内容存储在不同的地方。在这里我们将存储vim复制到的内容的地方叫做寄存器。...所以,你可以使用以下命令将内容复制到 ”+ 这个寄存器中: “+y 然后在另外一个文件中,使用如下命令粘贴; ”+p 这样就可以了实现两个文件之间的复制粘贴了。...原理非常简单,就是利用一个文件来作中转。

    6.5K10

    Linux下如何使用Vim加密文件

    Vim 是一种流行的、功能丰富的和高度可扩展的 Linux 文本编辑器,它的一个特殊功能便是支持用带密码各种的加密方法来加密文本文件。...本文中,我们将向你介绍一种简单的 Vim 使用技巧:在 Linux 中使用 Vim文件进行密码保护。我们将向你展示如何让一个文件在它创建的时侯以及为了修改目的而被打开了之后获得安全防护。...#RHEL/CentOS 系统 $ sudo dnf install vim          #Fedora 22+ 怎样在 Linux 中用 Vim文件进行密码保护 Vim 有个 -x 选项,...对 Vim 文件设置强加密 现在你再打开下面的文件时应该就看不到那条警告信息了。...文章中我们介绍了怎么通过 Linux 下的 Vim 文本编辑器来给一个文件做加密防护。 永远记住要用强加密方式及密码来适当的保护那些可能包含了诸如用户名及密码、财务账户信息等机密信息的文本文件

    1.9K10

    linuxvim

    要查看你的所有模式:打开vim,底行模式直接输入 :help vim-modes 02.基本操作 vim的基本操作: 进入vim,在系统提示符号输入vim文件名称后,就进入vim全屏幕编辑画面:...[正常模式]切换至[末行模式] 「shift + ;」, 其实就是输入「:」 退出vim及保存文件,在[正常模式]下,按一下「:」冒号键进入「Last line mode」,例如: : w (...保存当前文件) : wq (输入「wq」,存盘并退出vim) : q!...保存退出 06.vim配置 在 Vim 中配置格式化选项主要涉及使用 Vim 的设置选项,这些选项可以在 Vim 的配置文件 ~/.vimrc 中设置,以确保每次启动 Vim 时都会自动应用它们。...要激活这些配置,首先打开你的 ~/.vimrc 文件vim ~/.vimrc 然后添加上述配置,并根据个人习惯调整。保存并关闭 vim 后,新的配置将会生效。

    7110

    linux vim命令详解_linux中查看文件内容的命令

    vimlinux中最基本的操作 vim常用模式 1、命令模式 2、插入模式 3、底行模式 4、可视化模式,命令模式按v进入 5、替换模式,命令模式下按r进入 1、插入模式 默认进入文件打开的是命令模式...强制保存退出,首先要你有足够的限权 :sp filename 在vim窗口上半部分打开另一个文件,(同时编辑两个文件); 贴个图瞧瞧: ctrl +w 然后按下,就切换到下半文件窗口 ctrl...+w 然后按上,就切换到上半文件窗口 (可以复制上边文件的内容到下边的文件哦,当时不会的时候,我可是一个个敲进去的) :num 冒号后面按数字,然后回车,就能快速定位到num行, vim工作方式设定...,想要永久更改就要更改vim配置文件“/etc/vimrc”, 在后面加上设置就行了, 这里的用法虽然不是全部的用法,却是最常用的,一般的情况下,就够用了, 可视化模式 可视化模式下批量添加字符 1.把光标停留在想要加入字符所在的列的第一行...分屏操作 vim -o file1 file2:水平分割窗口,同时打开file1和file2 vim -O file1 file2:垂直分割窗口,同时打开file1和file2 版权声明:本文内容由互联网用户自发贡献

    7.8K40

    Linux-vim

    三种模式 vim中有“一般模式”,“编辑模式”,“命令模式“三种模式,其作用分别为: 一般模式中能够移动光标查看文件,可以删除字符或整行,复制,粘贴处理文档内容用 vi或者vim打开一个文件进入的就是一般模式...强制写入文件,即使文件属性为“只读”需要对文件有写的权限 :q 离开vim :q! 强制离开文件,不保存 :wq 保存并离开 :wq!...+ w> + k + ↑ 光标上移一个窗口 + q 离开窗口 3.vim暂存文件 使用vim编辑时,会在同目录下建立名为.filename.swp的临时文件记录修改...发现.swp文件表明原文件异常退出,可以执行6种操作: [O]pen Read-Only:以只读文件开打原文件。 (E)dit anyway:正常方式打开原文件。 (R)ecover:加载临时文件。...4. vim配置文件 vim配置文件包括~/.vimrc,~/.viminfo ~/.vimrc为vim参数设置 ~/.viminfo为用户在vim中的操作记录 可以在一般模式种进行设置 命令 说明 :

    6.2K11

    vim命令搜索_linuxvim

    Vim 中的基础搜索操作 当你在 Vim 中打开一个文件并且想要搜索一个特定的单词或模板,第一步你必须要先按下 Esc 键从插入模式中退出(如果你正处于插入模式中)。...例如,如果你想要搜索的单词是 linux,下图显示的就是在 Vim 窗口底部的搜索命令: 敲击回车键之后,你会看到 Vim 会将光标停留在从光标在插入模式中的位置开始,找到的包含此单词的第一行。...如果你刚刚打开一个文件并且立即开始了搜索操作,搜索将从文件的首行开始。 如果想要移动到下一处包含被搜索单词位置,按 n 键。...:set ignorecase :set smartcase 例如,如果一个文件中既包含 LINUX 也包含 linux,在开启智能大小写搜索功能时,如果使用 /LINUX 进行搜索,只有单词 LINUX...如下图是一个列表结果如何在 Vim 窗口底部被分组和显示的例子: 接下来,你可能已经得知,Vim 默认是环形搜索的,意味着在到达文件结尾处(或者被搜索单词的最后一处匹配)时,如果继续按 “搜索下一个”

    10.2K20

    Linux】yum、vim

    目录 Linux 软件包管理器 yum 什么是软件包 查看软件包 如何安装软件 如何卸载软件 软件源​编辑 关于 rzsz Linux编辑器-vim使用 vim的基本概念 vim的基本操作 vim...正常模式命令集 vim末行模式命令集 总结 ​编辑 其他操作 快速退出 批量注释及注释删除 sudo 配置 Linux 软件包管理器 yum 什么是软件包 在Linux下安装软件, 一个通常的办法是下载到程序的源代码...关于 rzsz 这个工具用于 windows 机器和远端的 Linux 机器通过 XShell 传输文件. 安装完毕之后可以通过拖拽的方式将文件上传过去....Linux编辑器-vim使用 vi/vim的区别简单点来说,它们都是多模式编辑器,不同的是vim是vi的升级版本,它不仅兼容vi的所有指令,而且还有一些新的特性在里面。...是往上查找 保存文件 「w」: 在冒号输入字母「w」就可以将文件保存起来 离开vim 「q」:按「q」就是退出,如果无法离开vim,可以在「q」后跟一个「!」强制离开vim

    8110

    Linux学习——vim

    生信技能树学习笔记Vim编辑器——三种模式命令模式 末行模式 编辑模式图片命令模式vim Data/example.fq## 按 : set nu 显示行号## 方向键或hjkl移动光标## 30j:向下移动...剪切所在行及下方10行## yy:复制光标所在行## p或P:在当前行的下面、上面进行张贴## u:复原前一个动作(可以连续撤销)## ctrl + r:重做上一个动作图片编辑时会有 .example.fq.swp...的缓存文件编辑模式输入 i 进入编辑模式图片下方会出现INSERT,此时所有的键进入正常的模式按esc退出编辑模式末行模式命令模式输入 : 进入末行模式图片# 保存与退出## :wq 保存并退出##...显示行号## :set nonu 取消行号## :set list 显示不可见字符(分辨制表符与空格)## :set nowrap 显示在一行 类似 less -S## :set ff=unix 将文件格式转换为....swp文件如果修改不重要可以直接删除.swp文件Vim编辑器:vimtutor zh_CN查看帮助文档

    4.6K50

    第六章·Linux文件管理-VIM编辑

    ---- VIM基本介绍 什么是vim vi和vim命令是linux中强大的文本编辑器, 由于Linux系统一切皆文件,而配置一个服务就是在修改其配置文件的参数。...vim其实是vi的升级版 ---- 为什么要使用vim 因为Linux系统一切皆文件,而我们工作最多的就是修改某个服务的配置、系统优化、应用优化(其实就是修改文件内容) 也就是说,如果没有vi或者vim...vim是学习Linux最重要的命令之一 ---- vi与vim有什么区别 vi不显示高亮颜色语法 vim显示高亮颜色语法。 其他功能没有什么区别。...所以在linux系统下,使用vi还是vim取决个人习惯。....swp文件即可解决 .filename.swp rm -f .filename.swp ---- vim编辑流程 图解 VIM练习 请把/etc/passwd 复制到/root/目录下,并重命名为

    1.3K20
    领券