CTFHub 之web-vim信息泄露

3.vim缓存
CTFHub 之web-vim信息泄露_第1张图片

(1)知识补充
  vim 交换文件名

在使用vim时会创建临时缓存文件,关闭vim时缓存文件则会被删除,当vim异常退出后,因为未处理缓存文件,导致可以通过缓存文件恢复原始文件内容
  以 index.php 为例:第一次产生的交换文件名为 .index.php.swp
  再次意外退出后,将会产生名为 .index.php.swo 的交换文件
  第三次产生的交换文件则为 .index.php.swn

(2)题解

CTFHub 之web-vim信息泄露_第2张图片

将缓存文件下载下来,使用vim编辑原有文件,例如下载的.index.php.swp,则说明之前编辑的文件名为index.php
会提示是否恢复,选择R进行恢复即可看到原始内容

vim index.php
CTFHub 之web-vim信息泄露_第3张图片CTFHub 之web-vim信息泄露_第4张图片
CTFHub 之web-vim信息泄露_第5张图片
CTFHub 之web-vim信息泄露_第6张图片

你可能感兴趣的:(windows,linux,unctf)