CTFWeb入门：信息泄露漏洞与.bak文件实战

1. CTFWeb入门：信息泄露漏洞实战解析

在网络安全竞赛和实际渗透测试中，信息泄露漏洞往往是最容易被忽视却极具杀伤力的突破口。作为CTFWeb方向的入门级漏洞类型，备份文件泄露（.bak泄露）在历年赛事中出现频率高达37%（根据2022年CTFtime统计），却仍有大量新手队伍在此类基础题型上折戟。本文将结合实战案例，深度剖析.bak文件泄露的挖掘技巧、利用方式及防御方案。

2. 漏洞原理与危害分析

2.1 备份文件泄露机制

.bak文件通常是开发者通过IDE（如VS Code、Eclipse）或版本控制工具自动生成的备份副本。当服务器配置不当导致目录遍历时，攻击者可通过以下典型路径获取敏感文件：

• /index.php.bak
• /www.zip
• /.git/config
• /robots.txt.disabled

2.2 实际危害场景

某电商平台曾因暴露order.bak文件导致百万用户数据泄露。该文件包含：

CREATE TABLE `users` ( `id` int(11) NOT NULL AUTO_INCREMENT, `username` varchar(255) DEFAULT NULL, `password` varchar(255) DEFAULT NULL -- 未加密存储 );

3. 实战演练：从发现到利用

3.1 信息收集阶段

使用Burp Suite的Intruder模块批量探测常见备份文件：

GET /index.php.bak HTTP/1.1 Host: target.com

3.2 文件下载与分析

获取到login.php.bak后，发现关键代码片段：

$db = new PDO('mysql:host=localhost;dbname=ctf', 'root', 'CTF@dmin123');

3.3 漏洞利用链构建

1. 通过数据库凭证直连MySQL
2. 执行SELECT LOAD_FILE('/etc/passwd')读取系统文件
3. 获取WEB-INF/web.xml文件定位后台管理路径

4. 防御方案与最佳实践

4.1 服务器配置建议

location ~* \.(bak|swp|old)$ { deny all; }

4.2 开发规范要求

• 在.gitignore中添加*.bak
• 使用pre-commit钩子检查敏感文件
• 部署前运行脚本自动清理备份文件：

find /var/www -type f -name "*.bak" -exec rm -f {} \;

5. 进阶技巧与问题排查

5.1 变异文件名挖掘

当常规.bak文件不存在时，尝试：

• 时间戳后缀：index.php.20230715
• 编辑器临时文件：.index.php.swp
• 压缩包哈希碰撞：www.zip.md5

5.2 常见错误处理

• 403错误：尝试URL编码如%2e%62%61%6b
• 404错误：使用ffuf进行目录爆破：

ffuf -w wordlist.txt -u https://target.com/FUZZ

6. 实战经验总结

在最近某次CTF比赛中，通过分析网页引用的CSS文件版本号，推测出备份文件命名规律为"文件名+日期"，最终通过/index.css.20230615获取到管理员密码哈希。这提醒我们：

1. 版本控制痕迹可能暴露命名规则
2. 静态资源文件常包含线索
3. 保持对数字序列的敏感性