bugku-web-source

题目告诉我们要在linux环境下解题

 打开题目

查看源代码   送人头？

 显然不是 

使用linux环境  kali尝试一下

首先   利用dirb去挖它的目录

得到三个结果  一个一个测试  确定.git是目标

下载下来  （wget -r http://....../.git)

下载完成  先查看下

 进入文件 114.....:18712文件夹

使用git reflog命令  显示可引用的历史flag记录   (git reflog命令：可以叫做显示可引用的历史版本记录)

 git show挨个测试  那个才是真正的