sourceWEB 未解决

分数: 20 金币: 3
题目作者: vFREE
一  血: dotast
一血奖励: 3金币
解  决: 12228
提  示:
描  述:
我哥说渗透我只用linux环境
评论
xiaohu8728 4年前

为什么非要wget .git 才可以, 我直接用工具 下载下来的为什么没有flag?

回复 0

臭虫hacker 4年前

一堆flag,主页网页源代码里面的flag是啥呀,也是骗人的吗?

回复 0
2224525664 3年前

骗人的。

回复 0

onerm 4年前

用dirseach工具扫一下看到有/.git,刚好前段时间看了git泄露派上用场了

回复 0

meiyu 4年前

这个题差点把我送走

回复 0

naliang 4年前

python git_extract.py http://XXX.XXX.XXX.XXX:XXXX/.git/

回复 0

Haiquan 4年前

原来40..那个id是真的。。。

回复 0
太上倏忽 4年前

我以为是彩蛋,还翻译了一下,翻完所以的文件没见看了别人的才知道这玩意就是

回复 0

AA安逸 4年前

首先kail上扫网站上的相关子目录使用dirb http://ip:port, 扫到git相关的子目录,将其下载wget -r http://ip:port/.git,在切换到该目录下使用命令git reflog,再使用git show 编号一个个找就能找到flag

回复 2

ydaxh 4年前

文件夹下载到本地,一个个试.

回复 0

一条咸鱼仔仔 4年前

刚写了步骤https://blog.csdn.net/weixin_50774579/article/details/117190411?spm=1001.2014.3001.5501

回复 3

脚本也简单 4年前

git泄露题考察信息搜集的

回复 0

WriteUp

image
DarLing02

3 金币

评分(44)

解题动态

yyy1024 攻破了该题 6小时前
tangstar 攻破了该题 8小时前
xing0011 攻破了该题 9小时前
qzqz 攻破了该题 10小时前
fu11dreamer 攻破了该题 11小时前
feiniaoyizhi 攻破了该题 12小时前
cypher111 攻破了该题 14小时前
a_b 攻破了该题 15小时前
jacklucky 攻破了该题 16小时前
cc131 攻破了该题 19小时前
于昊冉 攻破了该题 19小时前
cantian 攻破了该题 19小时前
zrq 攻破了该题 19小时前
白色狸花猫 攻破了该题 1天前
hadue 攻破了该题 1天前
wdfctf 攻破了该题 1天前
鱼饼 攻破了该题 1天前
muzhou 攻破了该题 1天前
Ed1fIer 攻破了该题 1天前
kk.. 攻破了该题 1天前
问题反馈