世界攻防新手題三道（二）

1.Web–backup 題目描述：X老師忘記刪除備份文件，他派小寧同學去把備份文件找出來,一起來幫小寧同學吧！ 打開場景後： 常見的備用名後綴有：".git",".svn",".swp",".~",".bak",".bash_history",".bkf"。 此時逐個嘗試，當在網址後綴加入index.php.bak，下載備份文件並打開，可以查看flag。 2.Web–disabled_butto

>>阅读原文<<