ctf/web源码泄露及利用办法【总结中】

               

.hg源码泄漏

漏洞成因：

hg init的时候会生成.hg

e.g.http://www.am0s.com/.hg/

漏洞利用：工具：dvcs-ripper

rip-hg.pl -v -u http://www.am0s.com/.hg/

.git源码泄漏

漏洞成因：在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件，用来记录代码的变更记录等等。在发布代码的时候，把.git这个目录没有删除，直接发布了。使用这个文件，可以用来恢复源代码。

1.漏洞利用：工具：GitHack #注：遇到的题这个工具好像都不行

2.上海市网络安全大赛

官方wp给的利用方法：

本地kali测试：