首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SWP文件泄露利用

漏洞简介 SWP文件泄露漏洞是指在使用Vim编辑器编辑一个文件时,Vim会在同一目录下创建一个以".swp"结尾的临时文件来保存编辑过程中的变化,如果在编辑过程中Vim进程被意外终止或者用户没有正确地退出...Step 3:获取到flag———ctfhub{4a0514024e956a8c013de99a} 附加:从上面我们查看源代码是会看到出现乱码,如果我们想要恢复源文件,我们可以在linux下执行一下命令来实现...vim -r index.php.swp 获取到源码文件以及文件中的flag信息: 漏洞利用2 下面以[BJDCTF 2nd]duangShell为例进行介绍,首先访问题目地址后会发现如下界面:...从界面的提示中我们很容易联想到的就是swp文件泄露,之后我们在url中加上/index.php.swp,发现什么也没有发生,原来vim临时文件命名的格式为.index.php.swp,于是尝试/.index.php.swp...shell的方法了,由于这题的环境靶机无法访问外网,所以需要一个内网靶机来做,这里就直接用了题目中推荐的Basic中的Linux Labs,由于这台靶机已经安装了lamp,已指出http服务 我们用xshell

54920
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux中的文件查找技巧

    前言 Linux常用命令中,有些命令可以帮助我们查找二进制文件,帮助手册或源文件的位置,也有的命令可以帮助我们查找磁盘上的任意文件,今天我们就来看看这些命令如何使用。...which which命令会在PATH变量指定的路径中,搜索某个系统命令的位置。...oracle/db/bin:/usr/lib/jvm/java-8-oracle/jre/bin PATH环境变量存放着一些路径信息,例如/usr/bin,当你在shell终端敲入一个命令,但是在PATH中包含的路径下没有时并且也不是内置命令时...i locate.zip /home/hyb/workspaces/shell/locate/LOCATE.zip 使用正则表达式 普通的查找是模糊匹配的,因此只要目标名称中包含要搜索的名称,都会被搜索出来...find find命令是linux下一个强大的查找命令。与locate命令相比,它需要遍历磁盘文件,因此查找速度较慢,但正因如此,它的实时性比locate好得多。

    5.6K10

    VIM不正常退出产生的swp文件将泄漏敏感信息

    V站笔记 VIM编辑器在非正常退出的情况下会自动生成swp后缀的备份文件,这将会导致程序的源码泄漏,从而被黑客利用,具有一定的安全威胁。...文件,这个文件是一个临时交换文件,用来备份缓冲区中的内容。...需要注意的是如果你并没有对文件进行修改,而只是读取文件,是不会产生.swp文件的。 意外退出时,并不会覆盖旧的交换文件,而是会重新生成新的交换文件。...而原来的文件中并不会有这次的修改,文件内容还是和打开时一样。...例如,第一次产生的交换文件名为“.file.txt.swp”;再次意外退出后,将会产生名为“.file.txt.swo”的交换文件;而第三次产生的交换文件则为“.file.txt.swn”;依此类推。

    2.7K20

    在 Linux 中重命名文件夹中的所有文件

    在Linux系统中,有时候我们需要批量重命名文件夹中的所有文件,以便更好地组织和管理文件。本文将详细介绍几种在Linux中重命名文件夹中所有文件的方法,包括使用命令行工具和脚本等方式。...图片方法一:使用 mv 命令mv命令是Linux系统中用于移动或重命名文件和文件夹的命令。通过结合mv命令和通配符,我们可以批量重命名文件夹中的所有文件。...然后,在终端中运行以下命令来执行脚本:bash rename_script.sh脚本将遍历文件夹中的所有文件,检查文件的扩展名是否为.txt,如果是,则将其重命名为.md。...结语通过使用mv命令、rename命令和脚本,我们可以在Linux中轻松地重命名文件夹中的所有文件。本文详细介绍了三种常用的方法,包括使用mv命令、rename命令和编写脚本来实现批量重命名操作。...使用mv命令可以直接在命令行中执行简单的重命名操作,适用于简单的文件名修改。通过结合通配符和新旧文件名模式,我们可以轻松地重命名文件夹中的所有文件。

    5K40

    非正常关闭 vi 编辑器产生 swp 文件怎么删除

    问题描述: 使用 vi 编辑器的时候,有时候系统提示发现交换文件 swp 已存在,导致无法编辑当前文件。那么swp 文件怎么删除呢?...分析问题: 当你打开一个文件,vi 编辑器就会生成这么一个.swp 文件防止出现意外情况(类似微软 word 的缓存文件机制),如果正常退出那么这个 swp 文件将会自动删除。...第一种情况的话,为了避免同一个文件产生两个不同的版本(vim 中的原话),还是建议选择只读方式为好。...删除 swp 文件的命令: rm .{your file name}.swp vi 编辑器要正常退出可以使用 Shift-ZZ 。...一般来说只要我们使用 vi 编辑器的时候能够正常退出,很少会出现 swp 文件,本文也是我个人的一个记录,也希望能够帮助遇到同样问题的网友。

    2.3K60

    Linux中的查找文件方法

    Linux中的四种查找文件方法 ? 一、which which命令的作用是,在PATH变量指定的路径中,搜索某个系统命令的位置,并且返回第一个搜索结果。 也就是说它返回的是你该命令所处的位置。...#查无有效属主的文件,即文件的属主在/etc/passwd中不存在 -ctime -n +n #按文件创建时间来查找文件,-n指n天以内,+n指n天以前 -nogroup...#查无有效属组的文件,即文件的属组在/etc/groups中不存在 -nouser #查无有效属主的文件,即文件的属主在...fstype #查位于某一类型文件系统中的文件,这些文件系统类型通常可在/etc/fstab中找到 -mount #查文件时不跨越文件系统...mount点 -follow #如果遇到符号链接文件,就跟踪链接所指的文件 -cpio #查位于某一类型文件系统中的文件,这些文件系统类型通常可在

    6.6K10

    linux中编写同步文件的脚本

    搭集群最麻烦的就是修改配置文件,如果只用修改一个机器上的配置文件,然后用一个脚本就可以把配置文件同步到其他机器上,岂不快哉!...编写一个名为xsync的脚本文件: 作用: 将当前机器的文件,同步到集群所有机器的相同路径下!...hadoop102:/A/a , 执行脚本后,将此文件同步到集群中所有机器的 /A/a 用户在使用xsync时,只需要传入要同步的文件即可 xysnc a 不管a是一个相对路径还是绝对路径,都需要将...exit; fi #获取分发文件的绝对路径 dirpath=$(cd `dirname $1`; pwd -P) filename=`basename $1` echo 要分发的文件的路径是:$dirpath...bin目录,如果没有就新建一个bin目录,因为这目录是在全局环境变量中,放进去后无论在哪个目录下都可以执行这个脚本文件!

    2.3K10

    如何恢复Linux中的误删文件

    当我们使用窗口管理器来删除文件时,我们仅仅只是将文件从某个目录移动到了另一个目录中(回收站)。...所以最好的方法就是当你意识到你误删了某一份文件时,就立刻开始进行文件恢复工作。你等的时间越久,成功恢复误删文件的可能性也就越低。 如何恢复Linux平台下的误删文件?...目前我们有很多种方法可以恢复Linux平台上的误删文件,其中主流的两个选项就是TestDisk/PhotoRec和extundelete。...PhotoRec-【点击阅读原文下载工具】 PhotoRec 是一款用于恢复硬盘和光盘中丢失的视频、文档、压缩包等文件的数据恢复工具。除此之外,它还可以从数码相机的SD存储卡中恢复丢失的图片。...通常情况下,在进行文件恢复工作的时候,我们要先将文件系统重新挂载,然后给它分配只读权限。完成之后,再将恢复的文件写入另外一个文件系统中,这样可以避免原始数据所在的存储区域被覆盖。

    6.6K80

    Linux中passwd文件详解

    Linux的用户信息很多都保存在这个/etc/passwd文件中,以前觉得这种配置文件挺难看懂的,但是静下心来瞅瞅其实也就一点东西,我们来一起看下。...因此,现在许多Linux系统(如SVR4)都使用了shadow技术,把真正的加密后的用户口令字存放到/etc/shadow文件中,而在/etc/passwd文件的口令字段中只存放一个特殊的字符,例如x或者...(一般这都没必要记的,晓得就行) 组标识号 这个记录的是用户所属的用户组。它对应着/etc/group文件中的一条记录。...在许多Linux系统中,这个字段存放的是一段任意的注释性描述文字。...利用这一特点,我们可以限制用户只能运行指定的应用程序,在该应用程序运行结束后,用户就自动退出了系统。有些Linux系统要求只有那些在系统中登记了的程序才能出现在这个字段中。

    2.9K20

    Linux中shadow文件详解

    加密密码的文件,听上去似乎可以做点什么,然而实际上啥都做不了,一个鸡肋啊。 文件样例 myths@myths-X450LD:/home$ sudo cat /etc/shadow root:!...,总体上和之前的文件一样,格式如下: 登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志 文件简析 登录名 是与/etc/passwd文件中的登录名相一致的用户账号...口令 字段存放的是加密后的用户口令,长度为13个字符。如果为空,则对应用户没有口令,登录时不需要口令;如果含有不属于集合{./0-9A-Za-z}中的字符,则对应的用户不能登录。...一般存放的字符串就是加密过的密码文件。就是实际密码经过hash算法后的值。...这个栏位会被使用通常应该是在‘收费服务’的系统中, 你可以规定一个日期让该帐号不能再使用啦!(坑) 保留 最后一个栏位是保留的,看以后有没有新功能加入。

    2.7K30

    Linux中group文件详解

    与/etc/passwd中的登录名一样,组名不应重复。 口令 就是密码,存放的是用户组加密后的口令字。一般Linux系统的用户组都没有口令,即这个字段一般为空,或者是*。...组内用户列表 是属于这个组的所有用户的列表,不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组,也可能是附加组。 将用户分组是Linux系统中对用户进行管理及控制访问权限的一种手段。...每个用户都属于某个用户组;一个组中可以有多个用户,一个用户也可以属于不同的组。...当一个用户同时是多个组中的成员时,在/etc/passwd文件中记录的是用户所属的主组,也就是登录时所属的默认组,而其他组称为附加组。...用户要访问属于附加组的文件时,必须首先使用newgrp命令使自己成为所要访问的组中的成员。直接加参数即可: root@myths-X450LD:~# newgrp myths

    1.9K30

    linux中查找大文件

    随着时间的推移,您的磁盘驱动器可能会被大文件占用大量磁盘空间,不必要文件弄得乱七八糟。通常是因为大型日志文件或备份文件,导致Linux系统的磁盘空间不足。...本教程介绍如何使用find和du命令在Linux系统中查找最大的文件和目录。 使用find命令查找大文件 find命令是Linux系统管理员工具库中最强大的工具之一。...它允许您根据不同的标准(包括文件大小)搜索文件和目录。 例如,如果在当前工作目录中要搜索大小超过100MB的文件,请使用以下命令: sudo find ....在下面的示例中,我们传递find命令的输出到ls ,ls将打印已找到的每个文件的大小,然后将将输出传递给sort命令,以根据文件大小的第5列对其进行排序。 find ....:估算当前工作目录(.)中的磁盘空间使用情况,包括文件和目录(a),以比较接近人的常见可读格式打印大小(h)并跳过不同文件系统上的目录(x)。

    8.8K10
    领券