RootMe--Backup file

題目連接：https://www.root-me.org/en/Challenges/Web-Server/Backup-file

---

 

打開這道題後有輸入框，隨便輸入一些，返回錯誤。用burp也沒發現什麼。

題目給的提示：backup file 備份文件

猜想是編輯文檔過程當中產生的或臨時備份產生的又或是遺留的舊文件產生的備份文件，這些文件易被遺忘，擴展名每每不一樣於源文件。

1. 產生其餘擴展名：.zip，.bak，.tar，.gz等

2. 編輯器生成了臨時文件：file~

3. 老文件：file.old

通過一番測試url後面添加index.php訪問正常後面再加~會下載一個文件

http://challenge01.root-me.org/web-serveur/ch11/index.php~

在本地打開這個文件獲得flag

flag：OCCY9AcNm1tj