sourceWEB 未解决

分数: 20 金币: 3
题目作者: vFREE
一  血: dotast
一血奖励: 3金币
解  决: 10948
提  示:
描  述:
我哥说渗透我只用linux环境
评论
xiaohu8728 4年前

为什么非要wget .git 才可以, 我直接用工具 下载下来的为什么没有flag?

回复 0

臭虫hacker 4年前

一堆flag,主页网页源代码里面的flag是啥呀,也是骗人的吗?

回复 0
2224525664 3年前

骗人的。

回复 0

onerm 4年前

用dirseach工具扫一下看到有/.git,刚好前段时间看了git泄露派上用场了

回复 0

meiyu 4年前

这个题差点把我送走

回复 0

naliang 4年前

python git_extract.py http://XXX.XXX.XXX.XXX:XXXX/.git/

回复 0

Haiquan 4年前

原来40..那个id是真的。。。

回复 0
太上倏忽 4年前

我以为是彩蛋,还翻译了一下,翻完所以的文件没见看了别人的才知道这玩意就是

回复 0

AA安逸 4年前

首先kail上扫网站上的相关子目录使用dirb http://ip:port, 扫到git相关的子目录,将其下载wget -r http://ip:port/.git,在切换到该目录下使用命令git reflog,再使用git show 编号一个个找就能找到flag

回复 2

ydaxh 4年前

文件夹下载到本地,一个个试.

回复 0

一条咸鱼仔仔 4年前

刚写了步骤https://blog.csdn.net/weixin_50774579/article/details/117190411?spm=1001.2014.3001.5501

回复 3

脚本也简单 4年前

git泄露题考察信息搜集的

回复 0

WriteUp

image
DarLing02

3 金币

评分(37)

解题动态

000000k 攻破了该题 17小时前
小四月 攻破了该题 18小时前
笨笨的老龙 攻破了该题 18小时前
Lia 攻破了该题 20小时前
菜菜子 攻破了该题 21小时前
Micro 攻破了该题 21小时前
0X3a 攻破了该题 23小时前
bkmfz6 攻破了该题 1天前
听风说话 攻破了该题 1天前
空空如也 攻破了该题 1天前
xjn12 攻破了该题 1天前
nisideyu 攻破了该题 2天前
lili980626 攻破了该题 2天前
zjr 攻破了该题 2天前
zzZxby 攻破了该题 2天前
BLX123 攻破了该题 2天前
1619265556 攻破了该题 2天前
zdabajfk 攻破了该题 2天前
bbwdl 攻破了该题 2天前
tab16360 攻破了该题 2天前
问题反馈