评分(55)
解题动态
nanshanyt 攻破了该题 8小时前
草莓粽子 攻破了该题 12小时前
michelle123 攻破了该题 14小时前
scacl 攻破了该题 16小时前
yyh20061217 攻破了该题 16小时前
1234165 攻破了该题 17小时前
gm26ctf 攻破了该题 18小时前
mxc_4412 攻破了该题 21小时前
三分热度 攻破了该题 21小时前
睡个好觉 攻破了该题 21小时前
hyj 攻破了该题 1天前
犀牛哥 攻破了该题 1天前
kimol 攻破了该题 1天前
xiaotongzhi 攻破了该题 1天前
galvin 攻破了该题 1天前
陆颍昊 攻破了该题 1天前
岸环线南追玉兔 攻破了该题 1天前
zhoude 攻破了该题 1天前
指尖の星空 攻破了该题 2天前
评论
qq465881818 3天前
举报
git-dumper http://160.202.254.160:15777/.git ./git_dump cd git_dump git cat-file -p 40c6d51:flag.txt
longhaoze 7天前
举报
利用站点.git目录泄露漏洞，通过wget命令完整下载仓库文件，逐一查看四次提交记录，排除三处虚假flag内容，提取第三次提交内保存的真实flag作为最终答案。
我的刀盾 13天前
举报
dirsearch扫描,用gittools拉取.git仓库，搜索flag相关内容，找到真正的flag。
告别の记忆 19天前
举报
挺有难度的，还得看评论区大佬们提示
999哲111 23天前
举报
flag{*********}
聪仔草莓51 28天前
举报
题名source+注释tig暗示.git泄露。注释base64是假flag(flag_not_here)。git-dumper拖仓库， git reflog找到隐藏提交40c6d51，git show出真flag
New_wl 1月前
举报
随波逐流Web安全工具粘贴地址，扫描结果，Git泄露检测，查看详情。出来好几个，最长的那个。
落花生 1月前
举报
mkdir bugku_source; cd bugku_source; wget -r http://160.202.254.160:11449/.git; cd 160.202.254.160:11449; git reflog; git show 40c6d51 #真实flag就在这！！！
xin_250 1月前
举报
git checkout 40c6d51 错误：您对下列文件的本地修改将被检出操作覆盖： flag.txt 请在切换分支前提交或储藏您的修改。 为啥我会这样子，进不去
漏洞在哪里 1月前
举报
把checkout换成show，checkout是把它换到别的分支去，相当于你把电脑文件从A转到B，show就只是查看
Solomon_Tom 1月前
举报
下载安装git for Windows、git dumper、Python；cmd执行python git_dumper.py http://目标IP:端口/.git git_output；命令行cd到git_output目录；git log --oneline；git reflog查看隐藏的历史提交，对比上面的提交找出 ps.这个是英文
123佳 1月前
举报
@use jun 先确认是git源码泄露，然后下载git库，进入目录，执行git reflog,再执行git show commit哈希（一个一个试）
use jun 1月前
举报
除了这个还有其他的方法吗