主页面是一个留言板
要想发帖得先登录
爆破一下密码,为zhangwei666,登录即可发帖
扫描到后台有.git文件泄露,但是下载下来的源码不齐全
<?php include "mysql.php"; session_start(); if($_SESSION['login'] != 'yes'){ header("Location: ./login.php"); die(); } if(isset($_GET['do'])){ switch ($_GET['do']) { case 'write': break; case 'comment': break; default: header("Location: ./index.php"); } } else{ header("Location: ./index.php"); } ?>
F12在控制台处看到提示
看一下git的操作记录
git log --reflog
commit e5b2a2443c2b6d395d06960123142bc91123148c (refs/stash) Merge: bfbdf21 5556e3a Author: root &l