备份文件下载

一、网站源码

1.进入CTFHub的工具栏下载Burp Suite community Edition

2.开启题目

3.通过链接查看题目

3.打开下载好的Brup Suite，开启环境

 4.开启环境后，单机Send to Intruder 

 5.添加前缀和后缀

 6.添加题目中的文件名，文件后缀名，符号

 

 

 

7.开始攻击

8.复制文件名添加到网址中找到flag

 

二、back文件

1.开启题目,通过链接进入环境

2. 在网址后面加/index.php.bak打开下载文件

 

 3.提交flag

三、vim缓存

1.开启题目、通过链接进入环境

 2.根据题目flag再index.php源码中， 在网址后面加/.index.php.bak

3.打开下载文件找到flag

4.提交flag

四、.DS_Store

1.开启题目，进入环境

2.输入网址/.DS_Store

3.得到下载文件，打开文件得到提示的数字和文件

 4.将以上字符串输入搜索栏得到flag，提交答案