CTFHub--技能樹--web---信息泄露--備份文件下載

網站源碼 當開發人員在線上環境中對源代碼進行了備份操作，並且將備份文件放在了 web 目錄下，就會引起網站源碼泄露。 可以一一試驗，但其實我們試試zip和rar就行了，因爲tar和tar.gz是linux下的壓縮包。 當試到www.zip時，會下載一個文件，解壓後打開三個文件都沒找到flag。 這時我們嘗試在原先的地址欄加上/flag_1417127862.txt （注意：可能由於環境不同，所得到

>>阅读原文<<