备份文件下载

网站源码

当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
步骤：
1.首先，打开题目链接后在上方网址后缀100800后加/www.zip,打开文档，(注意不用打开文件)右键属性，然后复制文件命名，其次在网址后缀中加入/flag_270528165.txt并且搜索后得到Flag即可(注意不用打开文件)

bak文件

当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
步骤：打开链接开启题目，得到Flag in index.php source code.提示，然后一样的在链接后缀加入/index.php.bak后下载文件后选择记事本打开后Flag就在其中；

vim缓存

当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露
步骤：开启题目后在网址后加上/.index.php.swp，然后下载swp文件，flag就在其中；

.DS_Store

.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。
步骤：直接在100800后面加上.DS_Store就下载出了文件,然后得到一串代码，然后用cat读取，可以获得一个文件，然后Flag就在其中