backup xctf 攻防世界 web新手练习区

提目主要描述为备份文件

进入题目场景可以看到以下内容：

解决这种备份文件题通常有两种解题方法：

（1）对于备份文件，其通常的后缀名有：

.git    .svn    .swp    .~   .bak   .bash_history

一个个去尝试，得出正确的后缀名为.bak

下载打开即可得到里面的flag。

（2）使用dirsearch（必须要在python3以上的版本下运行，正在使用python 3.9.2）目录扫描工具进行扫描。

dirsearch.py -u URL -e php

扫描站点目录，得到其文件名的后缀。

其它步骤同上。