世界攻防新手题三道（二）

1.Web–backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 打开场景后： 常见的备用名后缀有：".git",".svn",".swp",".~",".bak",".bash_history",".bkf"。 此时逐个尝试，当在网址后缀加入index.php.bak，下载备份文件并打开，可以查看flag。 2.Web–disabled_butto

>>阅读原文<<