scrabble的使用(简单易学)(适用于常规git泄露)

1.使用命令(要用linux系统,进入工具的目录内)

下载地址GitHub - denny0223/scrabble: Simple tool to recover .git folder from remote server

./scrabble  http://0.0.0.0/

./scrabble 后面跟的是目标url,只有该目标中有git泄露才会正常工作

scrabble的使用(简单易学)(适用于常规git泄露)_第1张图片

 

2.完成后查看工具的文件夹内发现index.html文件

scrabble的使用(简单易学)(适用于常规git泄露)_第2张图片

 打开该网页内有flag

使用工具前后目标网页与index网页对比

scrabble的使用(简单易学)(适用于常规git泄露)_第3张图片

scrabble的使用(简单易学)(适用于常规git泄露)_第4张图片 

 flag已经出来了

3.也可以用帅一点的姿势,在命令行

ls

发现

 再

cat index.html

scrabble的使用(简单易学)(适用于常规git泄露)_第5张图片

flag出现 

你可能感兴趣的:(scrabble,大数据,web安全)