也是一道备份文件泄露的题目,在提示中可以看的很清楚:
解压源码到当前目录,测试正常,收工
在上一题的wp中,看到了工具fzbk,使用之后发现所有备份文件都返回200= =,问了问群主之后发现这是nginx服务器的设置:遇到不存在的路径就直接跳转到默认的主页面,所以导致fzbk认为所有文件都可能存在。
我的解决方式是这样:
使用dirsearch即可:
扫到备份文件之后直接访问,在www.zip中得到
直接访问txt文件即可。
至于为什么fzbk不能完成扫描任务而dirsearch可以:
因为fzbk有bug,再也不用了