ctfhub技能树的web部分的答案

目录遍历

进去后挨个点，找到flag.txt文件

git泄露

利用githack工具输入语法 Python2 gitHack.py http://www.xxx.com/.git/

进入dist中的challenge文件 输入git show

stash

输入Python2 gitHack.py http://www.xxx.com/.git/

进入dist中的challenge文件 并cat查看txt文件

Index

输入Python2 gitHack.py http://www.xxx.com/.git/ 进去challenge后输入git show

phpinfo

打开进去搜索ctfhub并复制

备份文件下载

利用kali中的dirsearch功能搜索该网址就可以直接得到后下载得到答案。

直接在web界面访问这个flag的.txt文件

bak文件

访问连接flag在index.php.bak

下载后用记事本打开就能得到答案。

vim缓存

在web中输入index.php.swp后下载 用记事本打开就能得到答案。

.ds_store

在web中输入.ds_store后下载内容并复制xxxxx.txt到web打开即可。

svn泄露与hg泄露

使用dvcs-ripper-master脚本前，输入以下命令sudo apt-get install perl libio-socket-ssl-perl libdbd-sqlite3-perl libclass-dbi-perl libio-all-lwp-perl

而后进去dvcs-ripper-master 输入./rip-svn.pl -u http://xxx.com/.svn/

进入.svn，之后找到pristine 在找到.svn-base