CTFhub-Web-信息泄露-备份文件下载-bak文件
题目信息

解题过程
看到提示说和index.php有关,在url后面加index.php.bak,跳转到http://challenge-7a4da2076cfabae6.sandbox.ctfhub.com:10800/index.php.bak网址,即:
跳转到下载页面,下载内容为:
这就是我们需要的flag!