栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

bugku-web-source

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

bugku-web-source

打开题目,没什么线索,f12查看到一个flag,发现是假的flag

 

没有线索.先扫目录,题目说用linux环境,可以用御剑也可以用gobuster

Gobuster是在Kali Linux中安装的一款目录/文件和DNS爆破工具

(gobuster安装教程:kali中安装gobuster教程_dark的博客-CSDN博客)

(使用教程:GitHub - OJ/gobuster: Directory/File, DNS and VHost busting tool written in Go)

1. 使用dir模式

a.命令

gobuster dir -u http://114.67.246.176:16953/ -w /usr/share/wordlists/dirb/common.txt

 b.运行

 

然后扫出来发现有git文件 

2.用wget命令来下载git文件

a.命令

wget -r http://114.67.246.176:16953/.git

-r是表示递归的意思,就是把这个路径下所有的文件都给下载下来

 b.截图

 3 查看执行的命令日志

 a.命令

   cd 114.67.246.176:16953/.git/logs/ 

   git reflog

 git reflog 可以查看所有分支的所有操作记录(包括已经被删除的 commit 记录和 reset 的操作)

 b.截图

4.查看commit 

a.命令      

git show commit_id>

git show commit_id命令可查看commit的具体内容

git show 40c6d51

 b.运行

接下来就一个个文件去查看

然后在git show 40c6d51找到flag

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/341475.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号