К слову, файл config.inc.php.bak можно сбрутить по словарю из SecLists, который расположен по пути Discovery/Web-Content/quickhits.txt