论剑CTF web-14

1.听说备份了不少文件

2.思路

首先打开网页没有任何响应，先看源码：

说这是一个假的403，你应该是个擅长发现，所以推测网站还有别的页面，这里用dirsearch扫一下

发现/.git 推测是一个git备份文件泄露，接下来使用GitHack获取git备份
这里给个GitHack连接

https://github.com/lijiejie/GitHack

！注意dirsearch的环境是Python3,GitHack的运行环境是Python2(也可以去网上找python3的魔改版)，使用GitHack可能会出现SSL报错，把报错的代码注释就可以了。

3.解题

思路出来的开始上工具，GitHack一把梭：

http://123.206.31.85:10014/.git/

得到两个文件.去GitHack目录下查看

打开flag.php

4.总结

这是一道典型的git备份文件泄露的题，由题目（听说备份了不少文件呢）可以推测一二，进入靶场，查看源代码获取信息，使用dirsearch扫描，确定思路，最后githack一把梭。
考察知识点有：

1. 了解git备份文件
2. 获取信息
3. dirsearch(类似工具)的使用
4. GitHack(类似工具)的使用