攻防世界 3 backup 打开场景 说明这道题考虑的是备份文件名 如果网站存在备份文件,常见的备份文件后缀名有:“.git” 、“.svn”、“ .swp”“.~”、“.bak”、“.bash_history”、“.bkf” 尝试在URL后面,依次输入常见的文件备份扩展名。 发现bak是正确的 打开文件即可找到flag