本文主要是介绍CTFHUB-信息泄露-备份文件下载，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
目录
网站源码
bak文件
vim缓存
.DS_Store
当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
需要用到的工具：
dirsearch (目录扫描工具在python3环境下)
网站源码
可以利用burpsuite进行爆破（毕竟提示已经给的很明显了，爆破就行），但这里我们采用目录扫描工具dirsearch
-u 目标url
-e 包含的文件拓展名(逗号分隔) 如-e php,asp，这里*指所有类型
-i 保留的响应状态码(以逗号分隔,支持指定范围) 如(-i 200,300-399)
dirsearch -u "http://challenge-3d3ee9f6b46671b1.sandbox.ctfhub.com:10800/" -e* -i 200,300-399一次没出来就多扫描几次
访问它
下载压缩包解压
访问它
发现得到了flag
bak文件
告诉的很明显了
直接下载index.php
打开的方式有很多种，比如vim等等，我是下载到了本机桌面，重命名文件把后缀 .bak 删掉，然后用记事本打开即可
得到了flag
vim缓存
当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。
当你打开一个文件，vi编辑器就会生成这么一个.swp文件防止出现意外情况（类似微软word的缓存文件机制），如果正常退出那么这个swp文件将会自动删除。
当你强行关闭vi或者SSH连接时，比如电源断了或者使用了Ctrl+ZZ，vi自动生成一个.swp文件，下次你再编辑时，就会出现一些提示。
所以我们加一个 .index.php.swp 下载下来
重命名把后缀 .swp 删掉用记事本打开
.DS_Store
.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。
同理在url后面加上 .DS_Store 下载文件
用记事本打开
发现有乱码，使用记事本的替换功能把空格替换为空，如下图
在url后面加上 b5712a5549599721f4f1c1fda0704b54.txt 访问
发现得到了flag
这篇关于CTFHUB-信息泄露-备份文件下载的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
