git源码泄露及php注入——【61dctf】babyphp writeup

题目链接：http://web.jarvisoj.com:32798/

描述

进入页面后点击导航栏的About选项

关键点：GIT

git源码泄露

当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

摘自：https://www.freebuf.com/sectool/66096.html

关于git源码泄露，可以使用Githack.py脚本进行漏洞利用

Githack下载链接：https://github.com/lijiejie/GitHack

因此，使用githack脚本进行测试

得到网站源码

在index.php中找到了关键代码

<?php
if (isset($_GET['page'])) {
   
	$page = $_GET['page'];
} else {
   
	$page = "home";
}
$file =