攻防世界-web-新手区-backup

题目

 

 

本题考查

目录扫描工具的使用

常用的目录扫描工具：御剑、dirsearch

获取场景

 

 

思路

我们并不知道作者怎么给这个备份文件命名的，所以我们把它给扫描出来。用dirsearch扫描。

命令：python dirsearch.py -u http://111.200.241.244:50127/ -e php

得到备份文件名index.php.bak

 

 

访问这个备份文件，浏览器会自动下载。

 

notepad++打开备份文件，得到flag