sourceWEB 未解决

分数: 20 金币: 3
题目作者: vFREE
一  血: dotast
一血奖励: 3金币
解  决: 13749
提  示:
描  述:
我哥说渗透我只用linux环境
评论
999哲111 3天前

flag{*********}

回复 0

聪仔草莓51 8天前

题名source+注释tig暗示.git泄露。注释base64是假flag(flag_not_here)。git-dumper拖仓库, git reflog找到隐藏提交40c6d51,git show出真flag

回复 1

New_wl 11天前

随波逐流Web安全工具粘贴地址,扫描结果,Git泄露检测,查看详情。出来好几个,最长的那个。

回复 0

落花生 16天前

mkdir bugku_source; cd bugku_source; wget -r http://160.202.254.160:11449/.git; cd 160.202.254.160:11449; git reflog; git show 40c6d51 #真实flag就在这!!!

回复 1

xin_250 1月前

git checkout 40c6d51 错误:您对下列文件的本地修改将被检出操作覆盖: flag.txt 请在切换分支前提交或储藏您的修改。 为啥我会这样子,进不去

回复 1
漏洞在哪里 29天前

把checkout换成show,checkout是把它换到别的分支去,相当于你把电脑文件从A转到B,show就只是查看

回复 0

Solomon_Tom 1月前

下载安装git for Windows、git dumper、Python;cmd执行python git_dumper.py http://目标IP:端口/.git git_output;命令行cd到git_output目录;git log --oneline;git reflog查看隐藏的历史提交,对比上面的提交找出 ps.这个是英文

回复 0
123佳 14天前

@use jun 先确认是git源码泄露,然后下载git库,进入目录,执行git reflog,再执行git show commit哈希(一个一个试)

回复 0

use jun 16天前

除了这个还有其他的方法吗

回复 0

YSJ 1月前

新手第一篇文章,求批评https://blog.csdn.net/2403_87828987/article/details/162077359?spm=1001.2014.3001.5501

回复 0

CRUSH宏宇 1月前

发现.git/HEAD返回 200 状态码 使用 git-dumper 工具完整下载 git checkout . 发现假 flagflag{****} git log --oneline只看到两个提交 git reflog发现被 git reset 隐藏的提交 git show ~~ 找到真 flag

回复 0

CRUSH宏宇 1月前

ffuf 目录扫描 下载.git 目录 恢复当前版本 搜索当前版本 查看提交历史 查看操作历史 查看隐藏提交内容

回复 0

霸道赖克宝 1月前

flag{**********}

回复 0

WriteUp

image
DarLing02

3 金币

评分(53)

解题动态

TTY01 攻破了该题 55分钟前
浩天 攻破了该题 3小时前
shenjingbing 攻破了该题 3小时前
rsj-007 攻破了该题 4小时前
wudidouding321 攻破了该题 4小时前
yangtong 攻破了该题 5小时前
苦味的辣条 攻破了该题 6小时前
张路翌123 攻破了该题 8小时前
鸫某某 攻破了该题 9小时前
qqai 攻破了该题 10小时前
鹅人当兴 攻破了该题 10小时前
Anson you 攻破了该题 11小时前
lyosauway 攻破了该题 11小时前
17806166787 攻破了该题 13小时前
Vamos 攻破了该题 1天前
Easteel 攻破了该题 1天前
铁甲山 攻破了该题 1天前
nihao123@ 攻破了该题 1天前
CHT 攻破了该题 1天前
eggFr1edR1ce 攻破了该题 1天前
问题反馈