writeup:你知道index.php的备份文件名吗

攻防世界

题目:
在这里插入图片描述
如果网站存在备份文件,常见的备份文件后缀名有:“.git” 、“.svn”、“ .swp”“.~”、“.bak”、“.bash_history”、“.bkf” 尝试在URL后面,依次输入常见的文件备份扩展名。
加上index.php后缀网页没反应
在这里插入图片描述
加上index.php.bak时提示下载文件,用txt打开得到flag
在这里插入图片描述

在这里插入图片描述