目录遍历
进去后挨个点,找到flag.txt文件
git泄露
利用githack工具输入语法 Python2 gitHack.py http://www.xxx.com/.git/
进入dist中的challenge文件 输入git show
stash
输入Python2 gitHack.py http://www.xxx.com/.git/
进入dist中的challenge文件 并cat查看txt文件
Index
输入Python2 gitHack.py http://www.xxx.com/.git/ 进去challenge后输入git show
phpinfo
打开进去搜索ctfhub并复制
备份文件下载
利用kali中的dirsearch功能搜索该网址就可以直接得到后下载得到答案。
直接在web界面访问这个flag的.txt文件
bak文件
访问连接flag在index.php.bak
下载后用记事本打开就能得到答案。
vim缓存
在web中输入index.php.swp后下载 用记事本打开就能得到答案。
.ds_store
在web中输入.ds_store后下载内容并复制xxxxx.txt到web打开即可。
svn泄露与hg泄露
使用dvcs-ripper-master脚本前,输入以下命令sudo apt-get install perl libio-socket-ssl-perl libdbd-sqlite3-perl libclass-dbi-perl libio-all-lwp-perl
而后进去dvcs-ripper-master 输入./rip-svn.pl -u http://xxx.com/.svn/
进入.svn,之后找到pristine 在找到.svn-base