攻防世界新手练习区4之backup

0x00

       Tips:X老师忘记删除备份文件,他派小宁同学去把备份文件找出来,一起来帮小宁同学吧!
       在实际中,网站管理员一般会备份自己的网站以防被串改或者攻破;在本题中就需要根据经验盲猜或者**也行~

0x01

在这里盲猜到备份文件为index.php.bak,访问到提示下载文件
攻防世界新手练习区4之backup
使用notepad++查看找到flag
攻防世界新手练习区4之backup

0x02

       在实战中,有些管理员会因为疏忽忘记把网站备份或数据库备份删除,这时候下载下来利用价值不言而喻~