青少年CTF-签到web

⦁ F12看了源码没有发现flag
⦁ 进入kali使用dirsearch扫描<dirsearch -u http://目标地址>
⦁ 发现/index.php.bak文件<curl http://目标地址/index.php.bank>
⦁ 找到flag