ctfhub技能树—信息泄露—备份文件下载—bak文件

打开靶机

 查看页面信息

 继续使用dirsearch进行扫描

python3 dirsearch.py -u http://challenge-d4234042e1d43e96.sandbox.ctfhub.com:10080/ -e *

 找到了需要的文件，浏览器访问

下载完成后打开

 拿到flag

标签：文件,dirsearch,ctfhub,备份文件,打开,bak,下载
来源： https://www.cnblogs.com/anweilx/p/12420379.html