XCTF Web Backup 首先要了解常见的备份文件后缀名有.git.svn.swp.~.bak.bash_history 然后一个一个在该url之后添加尝试 发现.bak可以成功 111.198.29.45:54454/index.php.bak 网页跳转,点击保存查看即可