装潢设计公司系统优化工具

前置知识

参考之前web5说过的，vim编辑的时候，vim会在被编辑文件同一目录下，创建一个名为fiel.swp的文件，记录我们的动作，比如在编辑index.php的时候会存在一个index.php.swp的文件，如果未正常关闭index.php，那么index.php.swp将一直存在

为什么尝试index.php，因为这是php网站的默认入口点

信息收集

提示：发现网页有个错别字？赶紧在生产环境vim改下，不好，死机了

那么大胆猜测，如果存在index.php文件，那么未正常关闭vim index.php将存在index.php.swp文件
先扫一下目录：

dirsearch中-e是指定扫描php网站目录，-w可以指定字典
我看了默认字典dicc.txt，里面有index.php，但是没显示扫描结果出来

我们手动试试，访问url/index.php

说明这是默认入口点，再试试url/index.php.swp，文件被下载了下来，打开看看，flag就在这里

web8    目录    web10