web20

好嘛，自爆家门了属于是

直接dirsearch扫，嗯。。。什么也没扫到

不对不对，扫到了一点

这告诉我们有db这个文件夹啊

然后我们访问 /db/db.mdb 就成功将数据库文件下载下来了

接着用记事本打开，搜索flag就行了