sourceWEB 未解决

分数: 20 金币: 3
题目作者: vFREE
一  血: dotast
一血奖励: 3金币
解  决: 14158
提  示:
描  述:
我哥说渗透我只用linux环境
评论
EvinZe 9天前

现在git reflog 看不到head{****}了

回复 0

qq465881818 24天前

git-dumper http://160.202.254.160:15777/.git ./git_dump cd git_dump git cat-file -p 40c6d51:flag.txt

回复 1

longhaoze 28天前

利用站点.git目录泄露漏洞,通过wget命令完整下载仓库文件,逐一查看四次提交记录,排除三处虚假flag内容,提取第三次提交内保存的真实flag作为最终答案。

回复 2

我的刀盾 1月前

dirsearch扫描,用gittools拉取.git仓库,搜索flag相关内容,找到真正的flag。

回复 0

告别の记忆 1月前

挺有难度的,还得看评论区大佬们提示

回复 0

999哲111 1月前

flag{*********}

回复 0

聪仔草莓51 1月前

题名source+注释tig暗示.git泄露。注释base64是假flag(flag_not_here)。git-dumper拖仓库, git reflog找到隐藏提交40c6d51,git show出真flag

回复 2

New_wl 1月前

随波逐流Web安全工具粘贴地址,扫描结果,Git泄露检测,查看详情。出来好几个,最长的那个。

回复 0

落花生 1月前

mkdir bugku_source; cd bugku_source; wget -r http://160.202.254.160:11449/.git; cd 160.202.254.160:11449; git reflog; git show 40c6d51 #真实flag就在这!!!

回复 2

xin_250 2月前

git checkout 40c6d51 错误:您对下列文件的本地修改将被检出操作覆盖: flag.txt 请在切换分支前提交或储藏您的修改。 为啥我会这样子,进不去

回复 1
漏洞在哪里 2月前

把checkout换成show,checkout是把它换到别的分支去,相当于你把电脑文件从A转到B,show就只是查看

回复 0

WriteUp

image
DarLing02

3 金币

评分(55)

解题动态

帕吉 攻破了该题 17分钟前
CHANGAN 攻破了该题 1小时前
mioahonggang 攻破了该题 1小时前
kika 攻破了该题 1小时前
lipengfei 攻破了该题 1小时前
Azusama 攻破了该题 2小时前
风雨无阻1 攻破了该题 5小时前
弘文 攻破了该题 5小时前
Victory-88 攻破了该题 7小时前
cookie403 攻破了该题 20小时前
皮蛋so肉粥 攻破了该题 20小时前
qe嚄 攻破了该题 21小时前
YIJIE 攻破了该题 22小时前
闵行橙光 攻破了该题 1天前
fghovo 攻破了该题 1天前
xjblqm 攻破了该题 1天前
补天 攻破了该题 1天前
leleos 攻破了该题 1天前
jzy1 攻破了该题 1天前
jw581 攻破了该题 1天前
问题反馈