CTHHub Web技能树-备份文件下载-BAK

1、解题 点击后题目是这样的 题目中直接告知了，flag存放在index.php中 1.1、根据题目为bak文件，所以直接在网站后添加题目中的名字并加上.bak 添加后网页会叫你下载index.php.bak文件，直接下载就好 （2）、下载完成后，将文件修改为txt文档即可查看对应的flag 2、原理 2.1漏洞形成原因 在打开环境的时候，就已经很明确的告诉了我们漏洞形成的原因“当开发人员在线上环

>>阅读原文<<