ctfhub-web-信息泄露

一。目录遍历

输入网址会跳到flag_in_here这个目录，挨个对里面的目录进行寻找。

然后很轻松就找到了flag.txt文件，打开进行提交。

二。PHPINFO

打开网址。

点击查看phpinfo。

使用Ctrl+f快速搜索命令，在第八处找到了tfhub。

三。备份文件下载

（1.）网站源码

进入之后显示下面这个界面

在网站后面加www.zip的后缀会显示下载一个文件

解压并且打开文件会显示其中有一个txt文件

直接把这个flag的.txt文件拼接到web界面

（2.）bak文件

访问链接，看到下文。

flag在index.php的源码里面，同时知道这个是bak文件，尝试拼接index.php.bak

用记事本打开文件

（3）vim缓存

打开网址如下

在网址后面拼接index.php.swp会下载一个文件

用记事本打开如下

得到flag提交

（4）DS_Store

打开网址

把DS_Store拼接到网址后面得到一个文件

记事本打开如下

使用替换功能去掉多余空格得到flag

四，git泄露

（1）log

打开网址

在虚拟机里面安装好python脚本：GitHack,打开文件夹，右键在终端打开

输入一系列命令得出flag

（2）stash

打开网站

（3）index

打开网站

输入命令得出flag

五。svn泄露

使用三条绿色的命令配置好依赖包。

最后得到flag

六。HG泄露

找到.txt结尾的文件打开

得到flag