问题描述

当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。

Solution

打开文件，题目提示 Flag 在index.php文件：

但是我们进入index.php没有反应。我们尝试在文件名后缀加入.bak，即访问index.php.bak，可以下载到一个文件：

当然如果不知道要加什么后缀名，也可以用 dirsearch 扫描。