ctfhub-web-信息泄露-备份文件下载

网站源码

根据题目提示我们组合备份文件后缀和备份文件名，组合www.zip，自动下载文件

解压打开文件

打开flag_187230311.txt

我们在url后面添加文件名flag_187230311.txt

bak文件

发现自动下载了一个文件

打开文件

vim缓存

直接访问/.index.php.swp文件

用记事本打开

.DS_Store

我们直接访问/.DS_Store

用记事本打开文件

访问/ c 3 d 0 1 1 3 5 c 9 7 3 5 4 c c 0 7 7 b a 3 4 7 c c 1 4 f 0 4 4 . t x t