[第一章 web入门]粗心的小李 buuctf

已于 2023-08-18 12:15:06 修改
阅读量238 收藏 1
点赞数 1
文章标签： python
于 2023-08-18 11:45:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/woshicainiao666/article/details/132358416
版权

1. git泄露用GitHack扫描，

python2 GitHack.py 网址/.git/
python2 GitHack.py http://ca249cab-51cb-4bd5-9b23-5dfea0b056ae.node4.buuoj.cn:81/.git/

 2.GitHack目录新增一个文件dist，查看dist，里面有一个index.html

 3.打开index.html，发现n1book{git_looks_s0_easyfun}

 n1book{git_looks_s0_easyfun}

郑 居中
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
服务器有效设置防止web入侵图文方法
01-20
当然也有一部分管理员非常粗心，拿到程序直接在自己的服务器上进行安装，甚至连说明文件都不进行删除，更不要说更改数据库路径了。这样黑客就可以通过直接从源码站点下载网站源程序，然后在本地测试找到默认的数据库...
Go语言圣经，golang学习入门到精通
09-07
Go语言有时候被描述为“C类似语言”，或者是“21世纪的C语言”... Go语言有足够的类型系统以避免动态语言中那些粗心的类型错误，但是Go语言的类型系统相比传统的强 类型语言又要简洁很多。虽然有时候这会导致一个“无类
BUU CTF [第一章 web入门] 粗心的小李
2301_79843470的博客
02-28 518
GitHack目录新增一个文件dist，查看dist，里面有一个index.html。尝试着输入/.git/发现返回403，此时就很可能存在源码泄露。工具：kali虚拟机、githack.py。启动靶机如图所示，根据题目猜测是git泄露。另附如何获取GitHack.py。大“GitHack”字样。打开index.html。
web入门：举足轻重的信息搜集
c10udz的博客
04-05 1980
一.举足轻重的信息搜集 1.敏感目录泄露 （1）git泄露 前置要求：VMware、Ubuntu（也可以用centos或者kali）、docker、docker-compose、vim 可自行csdn安装 环境搭建： Ubuntu终端下创建vim docker-compose.yml文件 【需要sudo权限，不然无法成功（；´д｀）ゞ，都是泪的总结呀！】 N1BOOK平台-Nu1L Team 从0到1：ctfer官方提供的镜像 复制，shift+ins插入vim，按 est键 .
[第一章 web入门]粗心的小李BUUCTF
最新发布
observer的博客
03-16 416
[第一章 web入门]粗心的小李BUUCTF
buuctf[第一章 web入门]粗心的小李
weixin_52620919的博客
10-15 736
根据提示，用githack 从GitHack的路径进入命令终端 然后对目标链接跑一下 命令：python GitHack.py http://f2d5bbfb-d6a0-4cf9-aa54-45f218812f7d.node4.buuoj.cn:81/.git/ 然后生成一个文件 得到flag：n1book{git_looks_s0_easyfun} ...
N1BOOK第二关摸鱼：[第一章 web入门]粗心的小李
weixin_45571987的博客
11-30 3956
BUUCTF：[第一章 web入门]粗心的小李在题目中寻找有价值的信息GitHack的下载安装好了该开始用GitHack做题了得到flag 在题目中寻找有价值的信息   题目中提示是Git测试，此时我们可以使用GitHack脚本对其进行测试。 GitHack的下载安装   下载地址：https://github.com/lijiejie/GitHack   点我也行   在GitHub上下载源码的压缩包后解压即可使用   需要使用python2的版本才能正常运行，使用cmd进入到文件夹的路径中   如果要
[第一章 web入门]粗心的小李 1
qq_43618536的博客
07-04 968
BUUCTF的[第一章 web入门]粗心的小李 1
N1BOOK
m2a3181的博客
07-17 402
N1BOOK [第一章 web入门]常见的搜集： dirsearch或者扫描一下，扫描出几个文件。dirsearch扫描命令： ./dirsearch -u 网址 -e * 扫出来结果为： 访问robots.txt得到目的网址 继续访问，得到一部分flag 访问index.php~，得到一部分flag 访问/.index.php.swp,把该文件下载下来 在kali种使用命令 vim r 文件名 进行恢复 发现第三部分flag ...
教案第三板块粗心的小画家.doc
11-18
教案第三板块粗心的小画家.doc
大班音乐教案：粗心的小画家.doc
09-09
大班音乐教案：粗心的小画家.doc
一年级语文下册 小粗心区地己和已教案 语文S版 教案.doc
10-21
一年级语文下册 小粗心区地己和已教案 语文S版 教案.doc
BUUCTF N1BOOK [第一章 web入门]粗心的小李1
hivjianxian的博客
11-22 859
ctf题解
N1Book-第一章Web入门-举足轻重的信息搜集-粗心的小李
抒情诗
05-08 205
本题为Nu1L团队编著的《从0到1：CTFer成长之路》配套题目。来源网站：https://book.nu1l.com/dump下来的index.html源码里面包含了flag。也是比较老的考点了，访问。使用工具dump源码。
【BUUCTF N1BOOK】[第一章 web入门] 通关
人若无名，便可专心练剑
02-05 1770
N1BOOK是Nu1L Team为方便读者打造的免费平台，读者可在上面享受书籍相关资源以及查阅勘误。
《从0到1：CTFer成长之路》 [第一章 web入门] 粗心的小李
Senimo
01-12 2583
《从0到1：CTFer成长之路》 [第一章 web入门] 粗心的小李 TIP：看看能不能找到信息吧？ 启动环境： 提示是将.git文件放到了线上环境中，也就是产生了GIT泄露漏洞 使用GitHack获取目标泄露的/.git文件： python2 GitHack.py http://4e6b4e1a-dcb6-4d8b-aafd-df6ff62cb178.node3.buuoj.cn/.git/ 成功获取： 进入到该文件夹下： 其存在有index.html文件，使用cat命令打开： <p>
[BUUCTF]-N1BOOK-[第一章 web入门]粗心的小李
yzl_007的博客
09-06 683
[BUUCTF]-N1BOOK-[第一章 web入门]粗心的小李 打开题目，git泄露 用脚本跑一下 https://github.com/lijiejie/GitHack python2 GitHack.py http://5f7e45de-781e-480f-9316-5b11472ebba3.node4.buuoj.cn:81/.git 如上使用方法，将其泄露的信息下载下来 这里是有一个index.html文件 打开查看flag。这一段也说明了引起git泄露漏洞的原因 ...
buuctf 粗心的小李
weixin_45711265的博客
01-08 691
buuctf N1book ok，让我们继续看看 buuctf N1book 第二题 git源码泄露 使用GitHack 路径+python+url/.git/ 就可以发现GitHack.py的同级文件多了一个，打开就是了 本题总结：GitHack的使用
2022年csp入门组
09-22
2022年CSP入门组是指在2022年参加CSP（中国计算机...总的来说，2022年CSP入门组对于初学者来说是一个很好的机会，通过认真的学习和备考，相信大家一定可以取得好的成绩，为以后的计算机软件领域的发展打下良好的基础。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值