bugku source

打开题目有一句描述： 我哥说渗透我只用linux环境

看源码，天呐！源码有一个flag

我就说嘛，怎么可能那么简单

题目提示了渗透，扫一下？

上御剑（也可以用 dirsearch，御剑比较简单 ）

好的，还是得用 dirsearch ，御剑扫出来的三个东西

没用（也许是我没勾ASP哪些）

开始扫描

python dirsearch.py -u http://114.67.175.224:10817/

发现git泄露

ctrl+C可以让dirsearch停止扫描

可以看到扫出来了很多git

后面我看了wp

用kali

obuster dir -u http://114.67.175.224:13021/ -w /usr/share/wordlists/dirb/common.txt

发现了git文件，有可能有git泄露把git文件下下来

wget -r http://114.67.175.224:13021/.git

这里直接打开git文件。这里直接在文件管理器（桌面上的文件系统）中打开。 顺着目录找 可以看到有很多文件

点进去选择在这里打开终端

git reflog

这些文件就要一个一个去查看
命令：git show+(文件名)
如：git show d256328

好多假的flag。。。

最后是在40c6d51找到的

flag{git_is_good_distributed_version_control_system}