sourceWEB 未解决

分数: 20 金币: 3
题目作者: vFREE
一  血: dotast
一血奖励: 3金币
解  决: 14446
提  示:
描  述:
我哥说渗透我只用linux环境
评论
superbread 1年前

kali,dirsearch扫到.gtt目录,可能存在git漏洞,wget -r下载.git目录,然后git reflog查看历史记录,git show挨个查看

回复 3

T0rnado 1年前

用的githack,git reflog刚好缺40c6d51 HEAD@{4}的分支,直接看logs里的文件是有这个分支的commit的,但是git fsck也找不回来,有大佬解答吗😥

回复 0

wenhao1223 1年前

1. wget -r http://example.com/.git/ 2. cd <DIR> 3. git reflog 4. git show <GIT ID>

回复 3

18710583753 1年前

一、dirsearch 搜索目录 查看git 二、Linux下载git目录 ls -a git reflog git show head{***}

回复 0

gxrtbtc 1年前

flag{*****}

回复 0

bubu0129 1年前

源代码里flag{****}为什么不是

回复 0
dongxin 1年前

那个是假的,这题考的的git信息泄露

回复 4

18649961652 1年前

难

回复 3

ctfwyzhang 1年前

这个题目,如果是在校园网环境下,需要用手机热点下载文件。

回复 0

Pai2Chen 1年前

校园网用wget -r会被connection reset 折腾好久了我还以为是有资源过滤

回复 3

alwayslookpoomi 1年前

妙哇 flag{**********}

回复 0

WriteUp

image
DarLing02

3 金币

评分(56)

解题动态

kobbydf 攻破了该题 6小时前
billyang2050 攻破了该题 6小时前
linweirui 攻破了该题 7小时前
chenxinmu 攻破了该题 8小时前
浪侠 攻破了该题 8小时前
xiaoxiaaaaa 攻破了该题 8小时前
ZhengMin3722 攻破了该题 9小时前
404 Lethe 攻破了该题 12小时前
机密甜美 攻破了该题 12小时前
qianshu 攻破了该题 17小时前
yzhs 攻破了该题 18小时前
lpp 攻破了该题 18小时前
9090909 攻破了该题 21小时前
liairfinly 攻破了该题 1天前
muhkter8 攻破了该题 1天前
傻傻的pz 攻破了该题 1天前
1078 攻破了该题 1天前
tterfly 攻破了该题 1天前
红眼残翅果蝇 攻破了该题 1天前
asasehotaru 攻破了该题 2天前
问题反馈