# Backup file (root-me) tôi dùng dirsearch để quét các thư mục ẩn và được file index.php~ ![image](https://hackmd.io/_uploads/S1MhTLKrT.png) tôi vào đường đẫn đến file này và nó down về máy tôi file index.php trong đây tôi thấy username và pass ![image](https://hackmd.io/_uploads/Sky8RItST.png)