XCTF 攻防世界 WEB类 新手区 backup 解题步骤及知识点

题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

解题步骤：

首先，加载完场景，并进入，显示如下：
然后，考虑备份文件后缀名是 .bak
在原URL后添加/index.php.bak,发现要求下载文件,如下：

打开后，flag就在里面：

知识点

.bak是什么文件？参考目录：https://www.yunqishi.net/video/38522.html