目录遍历
新建标签页打开链接
发现一个个文件
慢慢找就能找到flag文件了
PHPINFO
打开后还是直接找就OK了
备份文件下载—网站源码
我的御剑出了点问题没扫出来，就源码后面加/www.zip类似这种一个个的试，最后找到了一个压缩包里面有个flag.txt，打开之后出来了这个，
没事把他放在源码后面就出来flag咯
**
bak文件
**
打开之后显而易见，在源码后面加/index.php，没有东西，题目又是bak，flag肯定在.bak里面
flag如下：
vim缓存
看了题目我不太懂vim就去百度一下，
vim缓存会出现两种文件：
一种临时文件：如下
vim中的swp即swap文件，在编辑文件时产生，它是隐藏文件，如果原文件名是submit，则它的临时文件
submit.swp。如果文件正常退出，则此文件自动删除。
一种备份文件
默认情况下使用Vim编程，在修改文件后系统会自动生成一个带~的备份文件，某些情况下可以对其下载进行查看；
eg:index.php普遍意义上的首页，输入域名不一定会显示。 它的备份文件则为index.php~
在这的话，我在源码后面加了/.index.php没反应，根据题目，加了.swp
用txt打开得到flag.
.DS_Store
.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。
打开文件发现这个
在源码后面添加，得到flag
