Bugku-WEB-web40 打開網頁就看到一個假flag 沒有其他信息,dirsearch腳本先跑一下, 發現有/.git/目錄,很明顯就是git泄露了。 網上有各種各樣的git泄露利用工具,用gith ...