XCTF Web Backup

首先要了解常见的备份文件后缀名有.git.svn.swp.~.bak.bash_history
然后一个一个在该url之后添加尝试
发现.bak可以成功
111.198.29.45:54454/index.php.bak
XCTF Web Backup网页跳转,点击保存查看即可

相关文章: