0X00 目录遍历 这题进入后是这样的文件目录形式,结合题目,尝试查看文件夹内内容,或者是可以选择使用扫描器寻找文件。 找到flag的txt文件,找到flag 0X01 PHPINFO 这题点击进入PHPINFO 尝试CTRL+F搜索flag,直接找到了flag。 0X02 备份文件下载-网站源码 进去后提示我们网站备份源码可能的文件名和后缀,这里可以使用它提供的名字进行组合爆破,也可以使用工具进行扫描。 在这我使用了御剑进行扫描,发现可疑目标,尝试访问www