CTFHub

Writeup

bak文件

发表于 分类于 ， ， ，
Skill | Web | 信息泄露 | 备份文件下载 | bak文件

点击此处获得更好的阅读体验

题目考点

  • bak文件泄露

有些时候网站管理员可能为了方便，会在修改某个文件的时候先复制一份，将其命名为xxx.bak。而大部分Web Server对bak文件并不做任何处理，导致可以直接下载，从而获取到网站某个文件的源代码

解题思路

利用curl访问即可直接看到flag