一.
扫描网站使用使dirsearch,
命令:python dirsearch.py -u http://challenge-ecb5acfa69c141a9.sandbox.ctfhub.com:10080/ -e php
-u
就是指向url,-e后面跟随的是语言。
当前大量开发人员使用git进行版本控制,对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。
GitHack是一个测试.git泄露的脚本,git信息泄露危害很大。
1.使用脚本GitHack-master
下载链接
2.使用方法
通常是在网址后面加.git
例如:
python2 GitHack.py http://challenge-17166fa2b0cc5f00.sandbox.ctfhub.com:10080/.git
看到输出后,进入到给出的目录下。
执行git log可以看到add flag
看到add flag 上面的一堆数字
执行git diff 一堆数字加粗样式