目录:
网站源码
bak文件
vim缓存
.DS_Store
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/526899e3b3b4bb04d4d96aed559735eb.png)
网站源码
当开发人员在线上环境中对源代码进行了备份操作,并且将备份文件放在了 web 目录下,就会引起网站源码泄露。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/720ee78591994b30410c9e08499da28f.png)
可以一一试验,但其实我们试试zip和rar就行了,因为tar和tar.gz是linux下的压缩包。
当试到www.zip时,会下载一个文件,解压后打开三个文件都没找到flag。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/3b6ba81d354ed60d5706861d56da0c80.png)
这时我们尝试在原先的地址栏加上/flag_1417127862.txt
(注意:可能由于环境不同,所得到的TXT文件名字不同,以自己的为准),最终得到了flag