CTFSHOW-入门-Web9

解题思路

题目提示生产环境下使用vim修改网页文件出现死机,当vim异常退出的时候,目录下的临时文件并不会删除

vim临时文件后缀名

.swp
.swo
.swn

访问靶机网页

判断网页类型是php文件

这次我们使用目录扫描器进行扫描

dirb <目标网址> 扫描目录的字典或者路径列表

通过echo新建一个字典

echo index.php.swp >> vim.txt
echo index.php.swo >> vim.txt
echo index.php.swn >> vim.txt
dirb <靶机地址> vim.txt

结果说找到一个swp尝试访问看看

 


目录