ctf-攻防世界-web：backup

提示为寻找备份文件，打开后页面显示“你知道index.php的备份文件名吗？”

常见的备份文件后缀有git .svn .swp .svn .~ .bak .bash_history等，依次尝试访问，发现访问111.200.241.244:56963/index.php.bak时出现可下载的记事本。打开即可发现flag

 

 

也可以御剑扫一下发现index.php.apk

 

另：

扫目录脚本dirsearch(项目地址：https://github.com/maurosoria/dirsearch(https://github.com/maurosoria/dirsearch))

命令行下: py python3 dirsearch.py -u http://10.10.10.175:32770 -e *