bugku souce

最新推荐文章于 2024-05-02 12:46:32 发布
最新推荐文章于 2024-05-02 12:46:32 发布
阅读量275 收藏
点赞数
分类专栏： CTF bugku
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46578840/article/details/118339448
版权
CTF 同时被 2 个专栏收录
73 篇文章 1 订阅
订阅专栏
bugku
69 篇文章 0 订阅
订阅专栏

提示

在这里插入图片描述
打开场景后，f12看到一个flag，一看就是假的
在这里插入图片描述

因为提示说Linux，所以用的gobuster跑一下，发现有/.git/目录
gobuster dir -u http://114.67.246.176:10491/ -w /usr/share/wordlists/dirb/common.txt

在这里插入图片描述
wget -r http://114.67.246.176:10491/.git

递归下载该网站目录下的文件及文件夹

git reflog

查看执行的命令日志
使用git show commit_id 命令查看commit，标黄色的是commit——id

git show id //查看
在这里插入图片描述

星星明亮
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku--source
qq_51802152的博客
12-14 755
bugku--source
bugku之source
weixin_45942044的博客
03-14 281
进行base 64解码发现解码失败，所以这个flag是假的。输入命令git reflog 显示可引用的历史flag记录。然后使用git show命令挨个查看，最后得到flag。输入命令wget -r 将git下载下来。打开kali，用dirb进行目录扫描。
Bugku---web---source
最新发布
weixin_47450099的博客
05-02 423
Bugku---web---source 网络安全
bugku source
weixin_63810302的博客
09-28 1118
bugku source
bugku-source（小宇特详解）
小宇的web博客
06-20 3314
bugku-source 1.这里先查看一下源码，发现在源代码中有一个flag.这里的flag当然是假的。 2.题目提示用kali，直接打开kali扫描，我这里用的是gropher 来扫描。这里直接扫出了git，这里利用git漏洞。（这里忘了截图了，小偷一波）。扫描的命令gobuster dir -u http://114.67.246.176:10491/ -w /usr/share/wordlists/dirb/common.txt 3.这里将git文件下载，wget -r http://114.6
bugku——source
m0_46607055的博客
10-29 374
解题思路： source 有源码的意思。 先 Ctrl + u 查看源代码，得到一个错误的flag。 既然是源码泄露，直接上dirsearch 扫描 python3 dirsearch.py -u "your_url" 发现有git泄露 （忘了截图了，见谅） 使用wget 下载源码 wget -r ip/.git -r 参数为 递归，下载所有文件。 若kali没有 wget ，使用以下命令下载 apt-get update apt-get install wget 下载完..
SourceInsight 4.0 主题
09-19
**SourceInsight 4.0 主题详解** SourceInsight是一款强大的源代码分析和编辑工具，尤其在软件开发领域中广泛应用。它支持多种编程语言，包括C、C++、Java等，提供了高效的代码浏览、搜索和编辑功能。SourceInsight...
source insight黑色主题
03-23
《Source Insight 黑色主题：打造舒适编程环境》 Source Insight 是一款强大的源代码阅读、分析和编辑工具，尤其在软件开发过程中深受程序员喜爱。它提供了丰富的功能，帮助开发者理解和修改复杂的代码库。然而，长...
source insight 4.0安装包
03-12
Source Insight是一个面向项目开发的程序编辑器和代码浏览器，它拥有内置的对C/C++, C#和Java等程序的分析。能分析源代码并在工作的同时动态维护它自己的符号数据库，并自动显示有用的上下文信息。 Source Insight...
Source Insight rar
02-28
《Source Insight RAR：深入解析与使用指南》 Source Insight是一款强大的源代码阅读、分析和编辑工具，尤其受到程序员和软件开发者的喜爱。这个“Source Insight rar”压缩包包含了与Source Insight相关的多个文件...
source insight暗黑风格
03-15
source insight暗黑风格
bugku笔记刷题目的整理
04-12
自己刷bug库题库的一些笔记整理，所有题应该都有吧基本上
bugku杂项题writeup
11-22
bugku杂项题writeup
Bugku source【WEB】
soysauce123的博客
08-10 542
然后由得到一大堆文件，这些文件就没有办法啦只能自己一个一个打开看，到40c6d51的时候找到了。大家好，作为一个CTF方面的小白，以后我也希望每做一次题目就和大家分享分享自己的解题过程。这题也是给咱头搞大了，作者坑太多了，并且我们会用到很多的新工具，所以我们慢慢写这一题。[由于我的gobuster没有很好的安装成功所以这里我用的是dirsearch]当你提交的时候会发现这是错误的答案，那好吧，我们就只有另外想办法了。下载下来后记得打开你所下载的文件夹哦，然后打开他的终端。先简单写写我们会用到的工具。...
Bugku中的source
A272036149的博客
04-16 548
进入环境后 我们首先查看源码可以得到一个flag 这肯定是个假的（已经提交过了确实是个假的） 题目提示要用Linux 这里使用的是kali 我们首先dirsearch一下这个网站 可以看到有.git文件泄露 也可以点开那个链接但是在里面没有找到flag 然后选择下载这个.git文件 然后进入这个文件夹 输入git reflog查看文件状态 可以看到有四个都有flag is here 一个一个查看git show 然后在40c6d51中发现了我们需要的fl
BugKu——Web——source
m_de_g的博客
09-02 735
BugKu——Web——source 一、解题思路 1.查看页面源代码，看到flag 2.base64解密 3.有点奇怪，不过先提交试试 4.果然没有这么简单，根据提示Linux环境，使用Xshell连不上，根据题目提示Source，那肯定是源代码泄露，还有一个提示就是源代码里的tig,有点脑洞是git泄露 wget -r http://114.67.246.176:17920/.git 5.下载下来的文件，进入到目录中 6.执行命令git reflog 7.接下来了就直接使用一个一个文件的测试
Bugku-source
qq_51283187的博客
08-11 1854
Bugku-source 第一次用Linux来做题,差点以为要烂题了 看到题目,没有线索.先扫目录,可以用御剑也可以用kali自带的 gobuster dir -u http://114.67.246.176:10491/ -w /usr/share/wordlists/dirb/common.txt 然后扫出来发现有git文件 访问一下,发现确实是有很多资源噢 于是乎把它们都下载下来, 这里下载的话不一定要用githack,感觉这个工具现在好难用啊,要python3但是windows环境下我又不会玩,只
source--BUGKU
oTT_TTo的博客
05-18 114
利用git show打开每个文件，flag在40c6d51中。wget -r http:// 进行文件下载。打开题目，根据提示使用linux环境。执行命令git reflog。利用kali进行目录扫描。
bugku CTF source-我哥说用linux
boooooooooooooo的博客
11-06 1119
利用扫描器发现有.git/ 泄露文件 利用Kali扫描下载git文件 ls 查看下载文件 cd IP/ cd到文件夹里 cd .git/→cd logs→git reflog查看下载文件 选择：git show 40c6d51 即可查看flag
Source Insight 4详细使用指南
"Source Insight4用户手册提供了官方对Source Insight4的详细使用说明，涵盖了软件的版权信息、免责声明以及源码分析和编辑的功能介绍。" 在深入探讨Source Insight4之前，我们首先了解一下它是什么。Source ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值