本文主要是介绍【CTF Web】XCTF GFSJ0477 backup Writeup（备份文件+源码泄漏+目录扫描），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
backup
X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
解法
使用 dirsearch 扫描目录。
dirsearch -u http://61.147.171.105:49361/
下载：
http://61.147.171.105:64289/index.php.bak
打开 index.php.bak，找到 flag。
<html>
<head><meta charset="UTF-8"><title>备份文件</title><link href="http://libs.baidu.com/bootstrap/3.0.3/css/bootstrap.min.css" rel="stylesheet" /><style>body{margin-left:auto;margin-right:auto;margin-TOP:200PX;width:20em;}</style>
</head>
<body>
<h3>你知道index.php的备份文件名吗？</h3>
<?php
$flag="Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}"
?>
</body>
</html>Flag
Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}
声明
本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。
博主坚决反对任何形式的非法黑客行为，包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时，必须遵守法律法规，不得用于任何非法目的。对于因使用这些技术而导致的任何后果，博主不承担任何责任。
这篇关于【CTF Web】XCTF GFSJ0477 backup Writeup（备份文件+源码泄漏+目录扫描）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
