ctfhub技能樹—信息泄露—git泄露—Log
什么是git泄露？ 打開靶機環境 查看網頁內容 使用dirsearch進行掃描 使用githack工具處理git泄露情況 查看還原的信息 使用git log查看歷史記錄 當前 ...
原文：ctfhub技能樹—信息泄露—git泄露—index
打開靶機 查看頁面信息 使用dirsearch進行掃描 使用githack工具處理git泄露情況 使用git log命令查看歷史記錄 與add flag b b 這次提交進行比對 即可拿到flag 方法二 使用git checkout命令查詢輸出文件 輸入 .txt文件 文件內即為flag 命令解釋 創建新分支：git branch branchName 切換到新分支：git checkout b ...
2020-03-11 13:30 1 1463 推薦指數：
相關推薦
ctfhub技能樹—信息泄露—git泄露—Stash
打開靶機環境 查看頁面內容 使用dirsearch進行掃描 使用Githack工具處理git泄露情況 進入.git/refs目錄 發現stash文件，使用notepad++打開文件 使用git diff ...
ctfhub技能樹—信息泄露—hg泄露
打開靶機 查看頁面信息 使用dvcs-ripper工具進行處理 執行過程中發現有大量文件未成功拿到，查看已拿到文件信息 進入store/目錄，查看fncache文件信息 在之前使用dvcs-ripper工具進行處理時，也出現了文件目錄信息 可以看到flag ...
ctfhub技能樹—信息泄露—svn泄露
打開靶機 查看頁面信息 使用dvcs-ripper工具進行處理 進入.svn/pristine/目錄，查看文件信息 查看具體內容 成功拿到flag ...
ctfhub技能樹—信息泄露—目錄遍歷
打開靶機 查看頁面 點擊后發現幾個目錄 於是開始查找 在2/1目錄下發現flag.txt 成功拿到flag ...
ctfhub技能樹—信息泄露—PHPINFO
打開靶機 查看頁面，是PHP info界面 只有這一個頁面，查找一下有沒有flag 拿到flag 淺談ctf中phpinfo需要關注的點（轉自先 ...
CTFHub題解-技能樹-Web-web工具配置-信息泄露【Git泄露、SVN泄露、HG泄露】【下】
CTFHub題解-技能樹-Web（Web之信息泄露） 這一部分題目有一丟丟多，筆者分成了【上】【下】兩個part來記錄。 【上】 這部分已經做完啦~ 有興趣的小伙伴可以參考一下： CTFHub題解 ...
CTFHub題解-技能樹-Web進階-JSON Web Token 【敏感信息泄露、無簽名】
CTFHub題解-技能樹-Web進階-JSON Web Token【敏感信息泄露、無簽名】 題外話：emmmm，停更了辣么久......我又厚臉皮回來更新了，哈哈哈哈哈~(｡･∀･)ﾉﾞ （一）敏感信息泄露 ...