一。目录遍历
输入网址会跳到flag_in_here这个目录,挨个对里面的目录进行寻找。
然后很轻松就找到了flag.txt文件,打开进行提交。
二。PHPINFO
打开网址。
点击查看phpinfo。
使用Ctrl+f快速搜索命令,在第八处找到了tfhub。
三。备份文件下载
(1.)网站源码
进入之后显示下面这个界面
在网站后面加www.zip的后缀会显示下载一个文件
解压并且打开文件会显示其中有一个txt文件
直接把这个flag的.txt文件拼接到web界面
(2.)bak文件
访问链接,看到下文。
flag在index.php的源码里面,同时知道这个是bak文件,尝试拼接index.php.bak
用记事本打开文件
(3)vim缓存
打开网址如下
在网址后面拼接index.php.swp会下载一个文件
用记事本打开如下
得到flag提交
(4)DS_Store
打开网址
把DS_Store拼接到网址后面得到一个文件
记事本打开如下
使用替换功能去掉多余空格得到flag
四,git泄露
(1)log
打开网址
在虚拟机里面安装好python脚本:GitHack,打开文件夹,右键在终端打开
输入一系列命令得出flag
(2)stash
打开网站
(3)index
打开网站
输入命令得出flag
五。svn泄露
使用三条绿色的命令配置好依赖包。
最后得到flag
六。HG泄露
找到.txt结尾的文件打开
得到flag