- 查看题目,vim缓存明显属于知识范围外的内容,先使用CSDN 和 度娘康康资料
在使用vim时会创建临时缓存文件,关闭vim时缓存文件则会被删除,
当vim异常退出后,因为未处理缓存文件,导致可以通过缓存文件恢复原始文件内容以 index.php 为例:第一次产生的交换文件名为 .index.php.swp再次意外退出后,将会产生名为 .index.php.swo 的交换文件第三次产生的交换文件则为 .index.php.swn
-
了解了vim缓存文件的简单原理后,查看题目
-
可知vim缓存文件可能名为index.php.swp
-
尝试url:http://challenge-824e2558c6cb354c.sandbox.ctfhub.com:10800/index.php.swp
发现找不到该文件 -
经查阅后发现,swp文件为隐藏文件,而隐藏文件在文件名前会加 ’ . ’ 所以正确的文件名应为 .index.php.swp ,输入后可以下载文件
-
用文本形式打开文件
-
发现flag
但是文件以正常文本形式打开时为乱码
问问度娘可知,用
# vim -r //查看当前界面的所有swp文件
# vim -r index.php.swp //恢复swp文件并打开
即可正常查看 .swp 文件