使用的工具:kali虚拟机、Max Hackerbar、git_extract.py
另附git_extract.py的下载方式,下载网站是这个https://github.com/gakki429/Git_Extract
在kali上开启root时输入
git clone https://gitcode.com/gakki429/Git_Extract.git
即可,不过我这边下载的时候出现了点问题,下载的git_extract.py是个空白文件。
那我对此的解决方法是在本地下载然后拖进kali里面。
打开靶机后如图所示
首先查看源代码,并开始扫描敏感文件,发现有git泄露
接着用git_extract.py下载源码(ps:githack下载源码应该也是可以的,不过我试了好几次都只下载了个空文件夹,可能是网的问题),使用方法如下:
python2 git_extract.py http://url(靶机网址)/.git/
出现如图大字表示成功
发现下载了两个文件:index.php和flag.php
打开后分别如图所示
利用变量覆盖漏洞将yds覆盖成flag,直接使用GET传递yds=flag,当遇到下面这个循环时,yds会被覆盖成flag(其实这个应该有三种解题思路,这是其中一种,刚接触php的题,我也是一知半解)
再次查看网页源码时发现得到flag