wordpress

ctfshow web17

先用dirsearch扫一遍目录找到备份文件目录/backup.sql

访问下载打开

附备份文件常见的后缀名
备份文件基本上都是压缩包

.rar
.zip
.7z
.tar.gz
.bak
对于bak类的备份文件,可以直接输入文件名称+.bak访问例如:
index.php.bak
.txt
.old
.temp
_index.html
.swp
.sql
.tgz
tar

附备份文件常见的文件名
文件名不包含后缀

web
website
backup
back
www
wwwroot
temp
db
data
code
test
admin
user
sql

附常见的备份文件所在目录

/ #根目录首先

/admin

/data

/default

/index

/login

/manage

/cmseditor

/db

/bbs

/phpadmin

评论

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注