[第一章 web入门]粗心的小李 buuctf

已于 2023-08-18 12:15:06 修改
阅读量286 收藏 2
点赞数 1
文章标签： python
于 2023-08-18 11:45:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/woshicainiao666/article/details/132358416
版权

1. git泄露用GitHack扫描，

python2 GitHack.py 网址/.git/
python2 GitHack.py http://ca249cab-51cb-4bd5-9b23-5dfea0b056ae.node4.buuoj.cn:81/.git/

 2.GitHack目录新增一个文件dist，查看dist，里面有一个index.html

 3.打开index.html，发现n1book{git_looks_s0_easyfun}

 n1book{git_looks_s0_easyfun}

xiaoha_1397
关注
【N1BOOK】[第一章 web入门] wp
{OvEr}的博客
11-25 4425
【N1BOOK】[第一章 web入门]常见的搜集 wp 打开页面就是这样的 我们用扫一下目录得到这三个返回正常robots.txt index.php~ .index.php.swp 扫目录工具dirsearch/御剑，这里我用的是dirsearch。 我们一个个访问一下， 他说flag在/flag1_is_her3_fun.txt,那我们就访问一下 得到第一半flag，继续访问 index.php~ 得到第2半flag，继续访问 .index.php.swp，打开文件 发现第3半flag ..
《从0到1：CTFer成长之路》书籍配套题目-[第一章 web入门]常见的搜集
weixin_46703850的博客
02-09 1520
《从0到1：CTFer成长之路》书籍配套题目，来源网站：《从0到1：CTFer成长之路》
buuctf[第一章 web入门]粗心的小李
weixin_52620919的博客
10-15 816
根据提示，用githack 从GitHack的路径进入命令终端 然后对目标链接跑一下 命令：python GitHack.py http://f2d5bbfb-d6a0-4cf9-aa54-45f218812f7d.node4.buuoj.cn:81/.git/ 然后生成一个文件 得到flag：n1book{git_looks_s0_easyfun} ...
BUUCTF-N1BOOK-Web-粗心的小李
m0_47154926的博客
10-05 517
已经提示是git泄露 利用githack 进入dist 进入新生成的文件夹（这里我的这个文件夹里面什么都没有，只有三个隐藏文件，但是我看别人的生成的这个文件夹里都有index.html 不知道为什么 （正处于入门学习阶段 希望大家指点一下 十分感谢） ） 这里通过一些git命令： git log 查看 然后 往下翻 显示并不完整，按↓即可 得到flag：n1book{git_looks_s0_easyfun} 利用Git_extract 打开新生成的文件 ...
[BUUCTF]-N1BOOK-[第一章 web入门]粗心的小李
yzl_007的博客
09-06 769
[BUUCTF]-N1BOOK-[第一章 web入门]粗心的小李 打开题目，git泄露 用脚本跑一下 https://github.com/lijiejie/GitHack python2 GitHack.py http://5f7e45de-781e-480f-9316-5b11472ebba3.node4.buuoj.cn:81/.git 如上使用方法，将其泄露的信息下载下来 这里是有一个index.html文件 打开查看flag。这一段也说明了引起git泄露漏洞的原因 ...
[第一章 web入门]粗心的小李 1
qq_43618536的博客
07-04 1249
BUUCTF的[第一章 web入门]粗心的小李 1
N1BOOK第二关摸鱼：[第一章 web入门]粗心的小李
weixin_45571987的博客
11-30 4433
BUUCTF：[第一章 web入门]粗心的小李在题目中寻找有价值的信息GitHack的下载安装好了该开始用GitHack做题了得到flag 在题目中寻找有价值的信息   题目中提示是Git测试，此时我们可以使用GitHack脚本对其进行测试。 GitHack的下载安装   下载地址：https://github.com/lijiejie/GitHack   点我也行   在GitHub上下载源码的压缩包后解压即可使用   需要使用python2的版本才能正常运行，使用cmd进入到文件夹的路径中   如果要
BUU-N1BOOK-Web
楼阁de猫的博客
12-11 1225
web入门[第一章 web入门]常见的信息搜集[第一章 web入门]粗心的小李 [第一章 web入门]常见的信息搜集 考查知识点： 1.常规文件：robots.txt 2.gedit备份文件 3.vim备份文件 首先看robots.txt： 访问一下这个文件得到flag1 再看一下原始文件ihdex.php，发现什么都没有，之前用dirsearch扫了很多东西出来，试了/.git发现也不对，这里就看到书上讲到了gedit备份文件，它是以 ~ 为后缀的，试试index.php~，有东西了，拿到flag
《从0到1：CTFer成长之路》书籍配套题目第一章
Youth____的博客
12-11 1236
目录常见的搜集粗心的小李SQL注入-1SQL注入-2afr_1afr_2 常见的搜集 题目说了敏感文件，那就扫描一下目录 我用的dirsearch扫的 有四个是可以访问的目录，一个个访问看看 先访问了.index.php.swp 下载，查看 发现一个flag 再index.php~中发现另一个flag 在robots中发现第三个flag 粗心的小李 git文件泄露 用githack下载先 在GitHack中新增的目录中打开 获得flag SQL注入-1 直接用sqlmap跑 测试是
《从0到1：CTFer成长之路》粗心的小李
tr_trTTT的博客
04-02 2964
前言： 我是CTF小白，创建此文章只为了记录自己学习的进度 题目： 我们先进入环境 这边给了提示，是吧git放到了外网环境，直接扫一下目录吧，查找一下git目录 git目录下是有东西的 所以我们可以利用工具GitHack或者Git_Extract-master把泄露的内容下载下来 下载下来的文件就会在这边 直接打开就可以看到flag n1book{git_looks_s0_easyfun} ...
[BUUCTF从零单排] Web方向 01.Web入门篇之粗心的小李解题思路
最新发布
杨秀璋的专栏
06-20 1673
这是作者新开的一个专栏《BUUCTF从零单排》，旨在从零学习CTF知识。第一篇文章主要介绍Web方向的基础题目——粗心的小李。该题目主要考察信息收集知识，为了方便大家思考，文章摘要部分尽量少提，大家也可以先尝试实践，再看WriteUp。基础性文章，希望对您有所帮助，尤其是对网络安全工具的使用和理解。
《从0到1：CTFer成长之路》 [第一章 web入门] 粗心的小李
Senimo
01-12 2678
《从0到1：CTFer成长之路》 [第一章 web入门] 粗心的小李 TIP：看看能不能找到信息吧？ 启动环境： 提示是将.git文件放到了线上环境中，也就是产生了GIT泄露漏洞 使用GitHack获取目标泄露的/.git文件： python2 GitHack.py http://4e6b4e1a-dcb6-4d8b-aafd-df6ff62cb178.node3.buuoj.cn/.git/ 成功获取： 进入到该文件夹下： 其存在有index.html文件，使用cat命令打开： <p>
BUU CTF [第一章 web入门] 粗心的小李
2301_79843470的博客
02-28 639
GitHack目录新增一个文件dist，查看dist，里面有一个index.html。尝试着输入/.git/发现返回403，此时就很可能存在源码泄露。工具：kali虚拟机、githack.py。启动靶机如图所示，根据题目猜测是git泄露。另附如何获取GitHack.py。大“GitHack”字样。打开index.html。
BUUCTF N1BOOK [第一章 web入门]粗心的小李1
hivjianxian的博客
11-22 928
ctf题解
[第一章 web入门]粗心的小李BUUCTF
observer的博客
03-16 542
[第一章 web入门]粗心的小李BUUCTF
buuctf 粗心的小李
weixin_45711265的博客
01-08 743
buuctf N1book ok，让我们继续看看 buuctf N1book 第二题 git源码泄露 使用GitHack 路径+python+url/.git/ 就可以发现GitHack.py的同级文件多了一个，打开就是了 本题总结：GitHack的使用
N1Book-第一章Web入门-举足轻重的信息搜集-粗心的小李
抒情诗
05-08 300
本题为Nu1L团队编著的《从0到1：CTFer成长之路》配套题目。来源网站：https://book.nu1l.com/dump下来的index.html源码里面包含了flag。也是比较老的考点了，访问。使用工具dump源码。
BUUCTF: [第一章web入门]粗心的小李
m0_62995661的博客
03-12 450
BUUCTF:粗心的小李
粗心的小李
flamingobaby的博客
03-27 792
Problem Description小李的店里专卖其它店中下架的样品电视机，可称为：样品电视专卖店。 其标价都是4位数字（即千元不等）。 小李为了标价清晰、方便，使用了预制的类似数码管的标价签，只要用颜色笔涂数字就可以了（图形不能上传，请参见QQ群）。这种价牌有个特点，对一些数字，倒过来看也是合理的数字。如：1 2 5 6 8 9 0 都可以。这样一来，如果牌子挂倒了，有可能完全变成...
2022年csp入门组
09-22
2022年CSP入门组是指在2022年参加CSP（中国计算机...总的来说，2022年CSP入门组对于初学者来说是一个很好的机会，通过认真的学习和备考，相信大家一定可以取得好的成绩，为以后的计算机软件领域的发展打下良好的基础。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值