直接访问目标地址
没有发现什么有用的提示,直接常规思路f12查看,发现flag
提交后发现是假的…
使用gobuster扫描,发现git泄漏
使用wget -r http://114.67.246.176:12043/.git 将目标地址的文件和文件夹递归下载
进入git目录
使用git reflog命令查看执行的命令日志
可以看到flag is here? 离终点又近了一步!
使用git show commit_id 命令查看commit,标黄色的是commit的id
从上到下遍历commit id,成功的到flag!