评分(54)
解题动态
modelsmall 攻破了该题 4小时前
95god 攻破了该题 6小时前
曾婉琳 攻破了该题 12小时前
godshen 攻破了该题 12小时前
wendichu 攻破了该题 12小时前
DawnH 攻破了该题 12小时前
不准666 攻破了该题 14小时前
sunzhiyu233 攻破了该题 19小时前
yihuo 攻破了该题 1天前
天在哭泣 攻破了该题 1天前
我的刀盾 攻破了该题 1天前
rocku1981 攻破了该题 1天前
XBAO 攻破了该题 1天前
彼岸 攻破了该题 1天前
123· 攻破了该题 1天前
jacobwyu 攻破了该题 1天前
learn_A 攻破了该题 1天前
Tbqsrwl 攻破了该题 1天前
18848503460 攻破了该题 1天前
评论
魔仙棒棒之主 1年前
举报
111
Gan中学 1年前
举报
1.（sudo apt-get install gobuster);2.(gobuster dir -u URL靶场地址 -w /usr/share/wordlists/dirb/common.txt）;3.（wget -r URL靶场地址/.git）;4.（git reflog）获得id；5.(git show id)。
一个姓⎝李⎠的师傅~ 1年前
举报
1. 浏览器端请求与响应均无有效报文信息 2. dirb 扫描 URL 发现有 .git （那应该有所有代码提交记录） 3. wget -r URL 下载到本地 4. git checkout ID 切换版本 5. 直接看每次代码 cat 文件名找到
Lyxh 1年前
举报
本人纯小白，我第一次做这种题，我应该把小白踩的雷都踩一遍了，最后做出来了，如果大家有什么问题欢迎评论，我们可以讨论一下，我基本上天天在线，谢谢提供这样一个学习的机会
juntang 1年前
举报
用Win11的kali子系统可以做吗
一个姓⎝李⎠的师傅~ 1年前
举报
你思考的步骤是什么呢？我想着能不能先扫这个端口下的文件夹里都有啥，不过好像用什么能扫？它好像有防火墙扫不了吧
axistom 1年前
举报
我参观csdn博主:视力5.2的眼镜猴他的Bugku CTF——source（纯小白步骤）
kumu7y 1年前
举报
dirsearch -u “URL” wget -r url/.git git reflog | awk '{print $1}' | xargs -I a git show a | grep -o "flag{.*}"
cuoluoche163com 1年前
举报
1.kali环境集成，用dirb，url，直接获取路径； 2.然后wget -r http://url/.git 下载到本地； 3.然后cd到这个文件路径，用命令git reflog查看更改历史，ID； 4.再一个个git show ID，就能找到flag
123erwqh 1年前
举报
首先dirsearch扫描然后找到/.git ，在使用wget -r 地址 下载文件，cd到这个文件夹,用git reflog 回溯，再用git show
kingx3 1年前
举报
dirb 递归目录 wget -r 递归下载 git reflog 查看分支数量 git show 查看每一个分支的内容 找到flag
Zhumeng 1年前
举报
扫描发现有git泄露利用githack 然后git reflog 在用git show 查看
15652928803 10月前
举报
我用githack下载下来的git里面日志，没有flag所在的那条，用wget才能找到，求大神解答