评分(54)
解题动态
modelsmall 攻破了该题 6小时前
95god 攻破了该题 8小时前
曾婉琳 攻破了该题 14小时前
godshen 攻破了该题 14小时前
wendichu 攻破了该题 14小时前
DawnH 攻破了该题 14小时前
不准666 攻破了该题 16小时前
sunzhiyu233 攻破了该题 21小时前
yihuo 攻破了该题 1天前
天在哭泣 攻破了该题 1天前
我的刀盾 攻破了该题 1天前
rocku1981 攻破了该题 1天前
XBAO 攻破了该题 1天前
彼岸 攻破了该题 1天前
123· 攻破了该题 1天前
jacobwyu 攻破了该题 1天前
learn_A 攻破了该题 1天前
Tbqsrwl 攻破了该题 1天前
18848503460 攻破了该题 1天前
评论
miko 4年前
举报
这题给我送走了，直接用gitextract跑一遍，strings *就能看见了
ThumpBo 4年前
举报
首先查看源码，有个flag 当然是假的，题目提示用linux，用kali运行dirsearch.py 扫描到git泄露 ，用githack.py进行查看也只有假的flag，用 wget -r http://ip_address/.git 进行递归，在其爆出的文件夹中进行git reflog查看执行的命令日志，用git show 文件名 依次查看文件 就会找到flag
陈江川0118 4年前
举报
这道题真的恶心，我感觉是题目的问题，我只有e0b8e8e和d256328，所以一直显示不出来flag
skysys3th 4年前
举报
git log有坑，这个题在考这个细节
trackboy 4年前
举报
通过dirsearch.py进行目录扫描发现git泄露，并通过git_extract.py进行git下载，查看获得的几个.txt文件，就能得到真正的flag
聚拢是烟火 摊开是人间 4年前
举报
请问git_extract.py后咋查看这几个txt呀？
xiaohu8728 4年前
举报
为什么非要wget .git 才可以， 我直接用工具 下载下来的为什么没有flag？
臭虫hacker 4年前
举报
一堆flag，主页网页源代码里面的flag是啥呀，也是骗人的吗？
2224525664 3年前
举报
骗人的。
onerm 4年前
举报
用dirseach工具扫一下看到有/.git，刚好前段时间看了git泄露派上用场了
meiyu 5年前
举报
这个题差点把我送走
naliang 5年前
举报
python git_extract.py http://XXX.XXX.XXX.XXX:XXXX/.git/
Haiquan 5年前
举报
原来40..那个id是真的。。。
太上倏忽 5年前
举报
我以为是彩蛋，还翻译了一下，翻完所以的文件没见看了别人的才知道这玩意就是