信息泄露
备份文件下载：
index.php.bak
多尝试下.bak文件路径，看有没有下载的
可以做成字典，用burp扫描
信息泄露--备份文件下载
原文：https://www.cnblogs.com/trevain/p/13710373.html
