XCTF攻防世界练习区-web题-backup

0x04.backup

【题目描述】

X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

【目标】

    掌握有关备份文件的知识。 常见的备份文件后缀名有: 常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”、“.~”、“.bak”、“.bash_history”、“.bkf” （共7种）

【解题思路】

（1）那就按照常见的备份进行解析了。根据提示index.php文件进行备份，逐个尝试构造备份链接。构造链接http://111.198.29.45:39834/index.php.bak，下载备份文件直接打开就能够找到flag。

（2）当然也可以使用第二题提到的目录扫描工具dirsearch扫出index.php.bak文件，然后构造链接就行了。