CTFHub--技能树--web---信息泄露--备份文件下载

网站源码 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 可以一一试验，但其实我们试试zip和rar就行了，因为tar和tar.gz是linux下的压缩包。 当试到www.zip时，会下载一个文件，解压后打开三个文件都没找到flag。 这时我们尝试在原先的地址栏加上/flag_1417127862.txt （注意：可能由于环境不同，所得到

>>阅读原文<<