评分(59)
解题动态
lxzlxzlxz 攻破了该题 12小时前
520hhh 攻破了该题 13小时前
tancill 攻破了该题 13小时前
Kong Bai 攻破了该题 13小时前
月落曦辰 攻破了该题 14小时前
容知安 攻破了该题 14小时前
stststststst 攻破了该题 15小时前
zhiyuanadnim 攻破了该题 15小时前
wenyu 攻破了该题 20小时前
冰镇酸梅汤 攻破了该题 23小时前
赵海平ctfer 攻破了该题 1天前
Log123 攻破了该题 1天前
CjNxn 攻破了该题 1天前
柳ll 攻破了该题 1天前
aaaaaaa1 攻破了该题 1天前
龘龖魑魅影03 攻破了该题 1天前
白说的话 攻破了该题 1天前
Mei123 攻破了该题 1天前
04223017 攻破了该题 1天前
评论
ahhhhhh加伊欧 6天前
举报
首先用 gobuster dir -u http://你的靶场IP:端口 -w /usr/share/wordlists/dirb/common.txt去进行目录爆破，然后发现了.git/HEAD 状态码是200说明可以访问，这个git就是历史快照，所有的源码和提交记录都在里面，这时候我们要把git下载到本地查看，所以先需要使用到git-dumper命令，git-dumper http://你的靶
三千里不问归期 8天前
举报
flag{***}
猪猪侠爱开飞机 8天前
举报
人机题
九殿下 9天前
举报
只能用git但我不会我服了
bufkuuug 12天前
举报
git-dumper 镜像拖到本地 ，然后接 git log --all --reflog -p -- flag.txt 或者 git cat-file -p 40c6d51:flag.txt 或者 git branch rescue 40c6d51
SSNGraz1er 17天前
举报
好难啊，用AI给思路一点点是做出来了，但是还是不明白/.git/logs/HEAD里的内容
小砖 24天前
举报
够6的要先从评论区里看看才知道,需要有git和一个免费的蓝色大肥鱼(不用也可以)然后得用工具下载git-dumper恢复仓库,git-dumper 靶场/.git/ repo然后会有一个仓库在工作目录里出现,之后打开文件夹到logs里恢复所有提交记录,然后会有其中一个为flag{}然后有几个都是假的,得自己找
asasehotaru 1月前
举报
不用kali能做吗
旺财小子 1月前
举报
flag{*******}
旺财小子 1月前
举报
flag{********}