目录扫描工具的使用
常用的目录扫描工具:御剑、dirsearch
我们并不知道作者怎么给这个备份文件命名的,所以我们把它给扫描出来。用dirsearch扫描。
命令:python dirsearch.py -u http://111.200.241.244:50127/ -e php
得到备份文件名index.php.bak
访问这个备份文件,浏览器会自动下载。
notepad++打开备份文件,得到flag