[第一章 web入门]粗心的小李

粗心的小李

网站中直接是git测试，看了题目后可以直接想到是git源码泄露。

先直接在网址上写上/.git/ 显示下图。

出现

Forbidden

You don't have permission to access this resource.

说明它目录是有的，但我们没有权限来看和查.git目录。

试试.git目录下的文件

输入HEAD

HSAD存在

输入/index

Index页面页存在。

使用gitHack-py3工具（前提：电脑使用的python版本是python3），功能通过解析config,HSAD,index等这些文件把git代码文件还原下来。

在CMD中使用管理员权限，使用python GitHack.py http://2d7694d7-c42f-4c1d-951d-f94169586055.node4.buuoj.cn:81/.git/

还原出项目的源代码index

在E:\webshentou\GitHack-py3\2d7694d7-c42f-4c1d-951d-f94169586055.node4.buuoj.cn_81目录中打开下载的index

在里面看到n1book{git_looks_s0_easyfun} 很像flag。试试

正确

[第一章 web入门]粗心的小李相关推荐

【N1BOOK】[第一章 web入门] wp
第一章 web入门]常见的搜集 wp [N1BOOK][第一章 web入门]常见的搜集 wp [N1BOOK][第一章 web入门]粗心的小李 wp [N1BOOK][第一章 web入门]afr_1 ...
《从0到1：CTFer成长之路》 [第一章 web入门] 常见的搜集
<从0到1:CTFer成长之路> [第一章 web入门] 常见的搜集启动环境: 提示为敏感文件,首先对网站目录进行扫描: 得到如上页面,首先访问robots.txt页面: 得到flag1 ...
《从0到1：CTFer成长之路》书籍配套题目-[第一章 web入门]SQL注入-2
[第一章 web入门]SQL注入-2 一.信息收集 1.首页 2.登录成功会跳转到 3.进行测试判断二.尝试破解 1.用post型的sqlmap破解 <1>.首先,开burp截包 < ...
[BUUCTF-N1BOOK]-【信息收集】[第一章 web入门]常见的搜集
0x01 题目来源: BUUCTF:[第一章 web入门]常见的搜集 0x02 答题过程: 启动线上靶机: 使用dirsearch扫描网站目录: python3 dirsearch -u 网址 -e* ...
一道题讲懂SQL盲注 / [第一章 web入门]SQL注入-2
概述项目地址本题是一个盲注题,可以基于布尔也可以基于时间,如果不会的话可以根据提示在网址后面加一个?tips=1降低难度成为一个基于报错的盲注. 本题所有脚本均用傻逼爆破,没有用二分法,有兴趣的大 ...
BUUCTF [第一章 web入门]SQL注入-2
经分析后可知:当输入admin' and 1=3# 时返回为假 {"error":1,"msg":"\u8d26\u53f7\u4e0d\u5b58\ ...
Java Persistence with MyBatis 3(中文版) 第一章 MyBatis入门
本章将涵盖以下话题: ž MyBatis是什么? ž 为什么选择MyBatis? ž MyBatis安装配置 ž 域模型样例 1.1 MyBatis是什么 MyBatis是一个简化和实现了Ja ...
【Nginx】第一章快速入门
第一章快速入门文章目录第一章快速入门一.介绍 1.引入 2.什么是 Nginx 3.Nginx 作用二.Windows 下使用 1.启动 Nginx 2.配置监听 3.关闭 nginx 三 ...
【MyBatis-Plus】第一章快速入门
第一章快速入门文章目录第一章快速入门一.介绍 1.概述 2.特性二.入门案例 1.安装插件 2.准备工作 3.MyBatis-Puls 替换 MyBatis 4.修改 StudentDao ...

[第一章 web入门]粗心的小李

粗心的小李

[第一章 web入门]粗心的小李相关推荐

最新文章

热门文章