攻防世界backup

题目描述:

X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

思路：添加常用的备份文件尾缀名字

进入页面得到：

说明备份前的文件名叫index.php，然后我们添加常用的备份文件名尾缀进行查找：

常用的备份文件尾缀名字

1. “.bak”
2. “.git”
3. “.svn”
4. “.swp”
5. “.~”
6. “.bash_history”
7. “.bkf”

 当用index.php.bak的时候会下载一个文件，文件中就有我们所需的flag