bugku--source

bugku--source_第1张图片

dirsearch扫一下

bugku--source_第2张图片

题目提示源代码(source)

也就是源代码泄露,然后发现有.git  猜到是git泄露

bugku--source_第3张图片

拼接后发现有文件 但是点开啥也没有

kali里面下载下来

wegt -r 下载网站的所有内容

bugku--source_第4张图片

ls 查看目录  

cd 进入到目录里面

gie reflog  引用日志使用详情

bugku--source_第5张图片

然后挨个查看

get show d256328

bugku--source_第6张图片

一个一个找flag

bugku--source_第7张图片

拿着一个一个试就行啦!

diesearch  扫目录

git泄露

wget -r  下载下来

git reflog  引用日志使用情况

git show 查看日志

你可能感兴趣的:(cyf,kali)