使用burpsuite进行目录扫描，发现网站备份文件 index.php 1 <?php 2 require_once('class.php'); 3 if($_SESSION['username']) { 4 header('Location: profile.php'); 5 exit; 6 } ...
题目来源 题目来源为buuoj.cn。 题目为buuoj.cn的web题目组的[极客大挑战2019]PHP。 解题过程 网站的首页是一只可爱的猫猫，挪动鼠标猫猫会跟着转头，很好玩！ 网页中提到了备份网站，因此可以尝试使用一个网站备份文件名的字典来进行爆破，发现网站中有www.zip文件。 下载下来发 ...
分类：
Web程序 时间：
2020-02-19 20:41:43
阅读次数：
617
直接上BAT文件的内容了，完整代码如下。 备份效果：保留最新7天的网站备份、最新4个周末的网站备份，每个月底的备份永久保留。 使用的WinRAR做文件压缩，请自行安装并注意命令中WinRAR的路劲、备份文件夹、存放路劲、3个异地存放路劲，根据应用需要调整。 将该BAT文件配置到Windows“任务计 ...
It seems that the developper often leaves backup files around... 似乎开发人员经常把备份文件放在… 直接下载网站备份： index.php.bak 源码中的这一部分： 满足红色部分的条件即可打印出隐藏密码 payload：（此处过滤了 ...
分类：
Web程序 时间：
2019-12-22 12:32:28
阅读次数：
83
任务：宝塔面板织梦网站备份织梦CMS程序运行环境：PHP+MySQL所以无论是备份还是还原，都涉及2个部分，一个是web文件的备份，一个是数据库的备份。做好数据备份是站长管理员和维护人员的基本操作，织梦是php语言书写的程序，但是它的数据备份比一般的程序都简单，织梦本身就集成了mysql的备份方法。下面说下织梦网站的数据备份方法。织梦网站数据库的备份进入织梦网站后台，系统-数据备份/还原-页面拉到
分类：
Web程序 时间：
2019-12-11 11:00:57
阅读次数：
101
目录扫描:扫描站点的目录，寻找敏感文件（目录名，探针文件，后台，robots.txt，备份文件）； 目录： 备份文件：数据备份、网站备份文件等.bak .zap www.rar 御剑后台扫描工具： Dirbuster Nmap最早是Linux中扫描和嗅探工具，网络连接工具，主要探测主机存活（是否开机 ...
分类：
其他好文 时间：
2019-09-27 22:41:36
阅读次数：
305
SqlServer低版本数据库不能直接还原或附加Sql高版本数据库或备份文件，我们常用DTS互导的方式，如果不同版本数据库不可访问，可以使用高版本数据库的DTS导出整个库的相应低版本建库脚本与数据，然后放在低版本数据库中去执行，常见如：我们库数据库一般是SqlServer2008+，有的客户使用的是... ...
分类：
数据库 时间：
2018-11-25 14:28:45
阅读次数：
210
作为一名站长，最重视的就是网站的数据安全了。本节我们就来讲讲如何使用phpMyAdmin管理软件进行mysql数据库的管理，实现基本的数据库管理用户、数据库的创建、数据的导入和导出操作(网站备份)。 什么是phpMyAdmin? phpMyAdmin是一个使用PHP语言开发的数据库管理软件，透过ph ...
分类：
数据库 时间：
2018-08-27 22:31:44
阅读次数：
220
