RootMe--Backup file

题目连接：https://www.root-me.org/en/Challenges/Web-Server/Backup-file

---

 

打开这道题后有输入框，随便输入一些，返回错误。用burp也没发现什么。

题目给的提示：backup file 备份文件

猜想是编辑文档过程当中产生的或临时备份产生的又或是遗留的旧文件产生的备份文件，这些文件易被遗忘，扩展名每每不一样于源文件。

1. 产生其余扩展名：.zip，.bak，.tar，.gz等

2. 编辑器生成了临时文件：file~

3. 老文件：file.old

通过一番测试url后面添加index.php访问正常后面再加~会下载一个文件

http://challenge01.root-me.org/web-serveur/ch11/index.php~

在本地打开这个文件获得flag

flag：OCCY9AcNm1tj