CTFHub解题笔记之Web信息泄露篇：3.备份文件下载（网站源码）

1.题目描述

题目位置

网页显示

2.解题思路

当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

网页已经给了我们提示，可以尝试利用扫描工具去寻找文件，这里我们使用的是dirsearch。

3.解题步骤

python dirsearch.py -u http://xxxxxxx -e *

dirsearch扫描的口令。

发现状态码200的文件www.zip，进行下载。

打开文件，发现flag.txt,打开没有得到想要的结果。

将文件复制到网页中查看，成功。