首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

SWP文件泄露利用

漏洞简介 SWP文件泄露漏洞是指在使用Vim编辑器编辑一个文件时,Vim会在同一目录下创建一个以".swp"结尾的临时文件来保存编辑过程的变化,如果在编辑过程Vim进程被意外终止或者用户没有正确地退出...Step 3:获取到flag———ctfhub{4a0514024e956a8c013de99a} 附加:从上面我们查看源代码是会看到出现乱码,如果我们想要恢复源文件,我们可以在linux下执行一下命令来实现...vim -r index.php.swp 获取到源码文件以及文件的flag信息: 漏洞利用2 下面以[BJDCTF 2nd]duangShell为例进行介绍,首先访问题目地址后会发现如下界面:...从界面的提示我们很容易联想到的就是swp文件泄露,之后我们在url中加上/index.php.swp,发现什么也没有发生,原来vim临时文件命名的格式为.index.php.swp,于是尝试/.index.php.swp...Linux Labs,由于这台靶机已经安装了lamp,已指出http服务 我们用xshell连上这个靶机并用ifconfig命令查看靶机的IP 在我们靶机的/var/www/html新建一个能反弹

47420
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    非正常关闭 vi 编辑器产生 swp 文件怎么删除

    问题描述: 使用 vi 编辑器的时候,有时候系统提示发现交换文件 swp 已存在,导致无法编辑当前文件。那么swp 文件怎么删除呢?...分析问题: 当你打开一个文件,vi 编辑器就会生成这么一个.swp 文件防止出现意外情况(类似微软 word 的缓存文件机制),如果正常退出那么这个 swp 文件将会自动删除。...第一种情况的话,为了避免同一个文件产生两个不同的版本(vim 的原话),还是建议选择只读方式为好。...第二种情况的话,你可以用 vim -r filename 恢复,然后再把 swp 文件删除(这个时候要确保你的 swp 文件没有用处了,否则等于给自己挖坑了),不然每次编辑这个文件时总会有这个提示。...删除 swp 文件的命令: rm .{your file name}.swp vi 编辑器要正常退出可以使用 Shift-ZZ 。

    2.2K60

    Linuxgroup文件详解

    这个文件用处不是太大,记下来仅作了解。...与/etc/passwd的登录名一样,组名不应重复。 口令 就是密码,存放的是用户组加密后的口令字。一般Linux系统的用户组都没有口令,即这个字段一般为空,或者是*。...将用户分组是Linux系统对用户进行管理及控制访问权限的一种手段。每个用户都属于某个用户组;一个组可以有多个用户,一个用户也可以属于不同的组。...当一个用户同时是多个组的成员时,在/etc/passwd文件记录的是用户所属的主组,也就是登录时所属的默认组,而其他组称为附加组。...用户要访问属于附加组的文件时,必须首先使用newgrp命令使自己成为所要访问的组的成员。直接加参数即可: root@myths-X450LD:~# newgrp myths

    1.9K30

    linux查找大文件

    随着时间的推移,您的磁盘驱动器可能会被大文件占用大量磁盘空间,不必要文件弄得乱七八糟。通常是因为大型日志文件或备份文件,导致Linux系统的磁盘空间不足。...本教程介绍如何使用find和du命令在Linux系统查找最大的文件和目录。 使用find命令查找大文件 find命令是Linux系统管理员工具库中最强大的工具之一。...它允许您根据不同的标准(包括文件大小)搜索文件和目录。 例如,如果在当前工作目录要搜索大小超过100MB的文件,请使用以下命令: sudo find ....在下面的示例,我们传递find命令的输出到ls ,ls将打印已找到的每个文件的大小,然后将将输出传递给sort命令,以根据文件大小的第5列对其进行排序。 find ....:估算当前工作目录(.)的磁盘空间使用情况,包括文件和目录(a),以比较接近人的常见可读格式打印大小(h)并跳过不同文件系统上的目录(x)。

    8.7K10

    Linuxshadow文件详解

    加密密码的文件,听上去似乎可以做点什么,然而实际上啥都做不了,一个鸡肋啊。 文件样例 myths@myths-X450LD:/home$ sudo cat /etc/shadow root:!...,总体上和之前的文件一样,格式如下: 登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志 文件简析 登录名 是与/etc/passwd文件的登录名相一致的用户账号...如果为空,则对应用户没有口令,登录时不需要口令;如果含有不属于集合{./0-9A-Za-z}的字符,则对应的用户不能登录。 一般存放的字符串就是加密过的密码文件。就是实际密码经过hash算法后的值。...开头的数表示他用的是哪一种hash(可以在 man crypt 查看到): 以$6$开头的,表明是用SHA-512加密的; 以$1$开头的,表明是用MD5加密的; 以$2$开头的,表明是用Blowfish...这个栏位会被使用通常应该是在‘收费服务’的系统, 你可以规定一个日期让该帐号不能再使用啦!(坑) 保留 最后一个栏位是保留的,看以后有没有新功能加入。

    2.7K30

    Linuxpasswd文件详解

    Linux的用户信息很多都保存在这个/etc/passwd文件,以前觉得这种配置文件挺难看懂的,但是静下心来瞅瞅其实也就一点东西,我们来一起看下。...因此,现在许多Linux系统(如SVR4)都使用了shadow技术,把真正的加密后的用户口令字存放到/etc/shadow文件,而在/etc/passwd文件的口令字段只存放一个特殊的字符,例如x或者...在Linux系统,这个界限是500。(一般这都没必要记的,晓得就行) 组标识号 这个记录的是用户所属的用户组。它对应着/etc/group文件的一条记录。...在不同的Linux系统,这个字段的格式并没有统一。在许多Linux系统,这个字段存放的是一段任意的注释性描述文字。...有些Linux系统要求只有那些在系统登记了的程序才能出现在这个字段。(不用管了,晓得意思就行) 基本就这么内容,晓得怎么回事就行了。以后用户管理遇到问题多进来瞅瞅。

    2.9K20

    VIM不正常退出产生的swp文件将泄漏敏感信息

    V站笔记 VIM编辑器在非正常退出的情况下会自动生成swp后缀的备份文件,这将会导致程序的源码泄漏,从而被黑客利用,具有一定的安全威胁。...文件,这个文件是一个临时交换文件,用来备份缓冲区的内容。...需要注意的是如果你并没有对文件进行修改,而只是读取文件,是不会产生.swp文件的。 意外退出时,并不会覆盖旧的交换文件,而是会重新生成新的交换文件。...而原来的文件并不会有这次的修改,文件内容还是和打开时一样。...例如,第一次产生的交换文件名为“.file.txt.swp”;再次意外退出后,将会产生名为“.file.txt.swo”的交换文件;而第三次产生的交换文件则为“.file.txt.swn”;依此类推。

    2.6K20

    linux删除特殊文件

    *.txt文件 > echo "123" > "\!*".txt 对于这种类型的文件,我们需要用引号将文件名包含起来 > rm -rf "\!*".txt 注意:文件名为!...*的文件就不能通过这样的方式删除,因为!*是有其他含义的,可以使用转义删除 增加转义字符删除文件 既然!*无法通过加引号的方式删除,那还有什么办法吗?有!...*.txt 按照i节点号删除 很多时候,文件名压根没法输入,因为它们都是一堆乱码。我们可以使用inode删除 在操作系统,它是如何识别一个文件的呢?...它并不是通过文件名,而是通过一个iNode号,即i节点号来识别不同的文件文件名不过是这个文件其中的一个属性而已。...> ls -i 12345 䄀䈀䌀䐀䔀䘀䜀⸀䠀㔀䤀䨀.txt 上面的文件名根本无法正常输入,这时候就可以使用inode删除。12345就是该文件的inode号。

    4.5K20

    Linux文件查找技巧

    前言 Linux常用命令,有些命令可以帮助我们查找二进制文件,帮助手册或源文件的位置,也有的命令可以帮助我们查找磁盘上的任意文件,今天我们就来看看这些命令如何使用。...which which命令会在PATH变量指定的路径,搜索某个系统命令的位置。...oracle/db/bin:/usr/lib/jvm/java-8-oracle/jre/bin PATH环境变量存放着一些路径信息,例如/usr/bin,当你在shell终端敲入一个命令,但是在PATH包含的路径下没有时并且也不是内置命令时...i locate.zip /home/hyb/workspaces/shell/locate/LOCATE.zip 使用正则表达式 普通的查找是模糊匹配的,因此只要目标名称包含要搜索的名称,都会被搜索出来...find find命令是linux下一个强大的查找命令。与locate命令相比,它需要遍历磁盘文件,因此查找速度较慢,但正因如此,它的实时性比locate好得多。

    5.6K10

    linuxsamba共享文件-cyl

    以(北华大学网络16级linux上级实验为例)建立samba服务器,实现共享centOS系统的目录 第一步: 通过yum库安装samba 服务。...因为安装samba服务,需要安装很多依赖文件,yum源安装的时候会自动安装相关依赖文件。 yum list samba* 查看yum库可安装的samba软件包。.../sharedir 更改目录的权限   cd sharedir   vi test.txt  文件随便写入一些内容:wq保存退出。  ...path:linux上共享目录 valid users: 允许访问linux共享目录的用户,此用户需是linux的samba用户 public:允许guest访问 writable: 允许用户写...systemctl start smb.service) service iptables stop 或是这个命令(iptables -F) setenforce 0 第六步 在“开始 > 运行”输入

    5.2K10
    领券