[BUUCTF]-N1BOOK-[第一章 web入门]粗心的小李

最新推荐文章于 2024-04-05 05:33:02 发布
最新推荐文章于 2024-04-05 05:33:02 发布
阅读量685 收藏
点赞数
分类专栏： CTF系列问题 文章标签： git
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yzl_007/article/details/120146787
版权

[BUUCTF]-N1BOOK-[第一章 web入门]粗心的小李

打开题目，git泄露

image-20210906223633201

用脚本跑一下

https://github.com/lijiejie/GitHack

python2 GitHack.py http://5f7e45de-781e-480f-9316-5b11472ebba3.node4.buuoj.cn:81/.git

如上使用方法，将其泄露的信息下载下来

image-20210906223856739

这里是有一个index.html文件

打开查看flag。这一段也说明了引起git泄露漏洞的原因

image-20210906223956632

yyyyzzzllll
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
研华UNO-220-P4N1AE套件资料
04-19
包含 1.驱动安装指导手册 2.uart驱动 rtc驱动 3.gpio驱动 （以上为uno-220官方下载的） 4.uno-220套件产品手册 5.uno-220的datasheet
[第一章 web入门]粗心的小李BUUCTF
observer的博客
03-16 421
[第一章 web入门]粗心的小李BUUCTF
BUUCTF—Crypto大帝的秘密武器（详解，2024年网络安全网络编程总结篇
m0_58269520的博客
04-05 1143
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
BUU CTF [第一章 web入门] 粗心的小李
2301_79843470的博客
02-28 535
GitHack目录新增一个文件dist，查看dist，里面有一个index.html。尝试着输入/.git/发现返回403，此时就很可能存在源码泄露。工具：kali虚拟机、githack.py。启动靶机如图所示，根据题目猜测是git泄露。另附如何获取GitHack.py。大“GitHack”字样。打开index.html。
BUUCTF N1BOOK [第一章 web入门]粗心的小李1
hivjianxian的博客
11-22 862
ctf题解
buuctf[第一章 web入门]粗心的小李
weixin_52620919的博客
10-15 739
根据提示，用githack 从GitHack的路径进入命令终端 然后对目标链接跑一下 命令：python GitHack.py http://f2d5bbfb-d6a0-4cf9-aa54-45f218812f7d.node4.buuoj.cn:81/.git/ 然后生成一个文件 得到flag：n1book{git_looks_s0_easyfun} ...
BUUCTF--N1BOOK
m0_59022585的博客
07-09 664
尝试注入'and updatexml(1,concat(0x7e,(seLect group_concat(table_name) from information_schema.tables where table_schema='note'),0x7e),1)#将select关键字绕过，成功回显出表(fl4g和users)。注入'and updatexml(1,concat(0x7e,(seLect group_concat(flag) from fl4g),0x7e),1)#回显出flag。
buuctf 粗心的小李
weixin_45711265的博客
01-08 695
buuctf N1book ok，让我们继续看看 buuctf N1book 第二题 git源码泄露 使用GitHack 路径+python+url/.git/ 就可以发现GitHack.py的同级文件多了一个，打开就是了 本题总结：GitHack的使用
[第一章 web入门]粗心的小李 buuctf
woshicainiao666的博客
08-18 242
网址/.git/
DJI FCC for RC-N1 with Chinese.apk中文
最新发布
06-02
DJI FCC for RC-N1 with Chinese.apk
KFR-26W-BP3N1-L1813
05-27
KFR-26W-BP3N1-L1813
第6章 组合数学－2020.08.19.pdf
08-19
组合数学是数学的一个分支，研究对象是有限集合中的元素排列和组合问题。下面对给定文件中的知识点进行总结和详细说明： 一、加法原理 加法原理是指，如果完成一件事有 N 种不同的方法，每种方法中又有 Mi 种不同...
迷你子弹型防水相机LS-N1&P1 说明书.pdf
12-23
迷你子弹型防水相机LS-N1&P1 说明书.pdf
BUUCTF: [第一章web入门]粗心的小李
m0_62995661的博客
03-12 373
BUUCTF:粗心的小李
BUUCTF-N1BOOK-Web-粗心的小李
m0_47154926的博客
10-05 470
已经提示是git泄露 利用githack 进入dist 进入新生成的文件夹（这里我的这个文件夹里面什么都没有，只有三个隐藏文件，但是我看别人的生成的这个文件夹里都有index.html 不知道为什么 （正处于入门学习阶段 希望大家指点一下 十分感谢） ） 这里通过一些git命令： git log 查看 然后 往下翻 显示并不完整，按↓即可 得到flag：n1book{git_looks_s0_easyfun} 利用Git_extract 打开新生成的文件 ...
buuctf_N1BOOK_粗心的小李
m0_73118788的博客
02-24 363
执行后，我们看到他好像down下来一个index.html的文件。看完题目，git下载文件？然后将.git文件传到线上环境？（which 会造成git泄露的安全威胁）<这个背景抱歉我不太了解哈，可能后续有补充>把这个下载过后呢，解压随便放个位置（我本以为和SQLmap一样要放python.exe一块，但我试了下，可以放别的地方）注意，这里http://www.openssl.org/是要换成自己靶场的Web网址的，网址后面的。我放在cmd自动会有。其他命令单词是相对固定的，注意后面的.git/
BUUCTF N1BOOK [第一章 web入门]
Sk1y的博客
03-26 3490
sql盲注脚本 目录穿越 session伪造 源码泄露
CTF-BUUOJ-《NIBOOK》(WEB入门)
weixin_51460355的博客
04-19 398
第一题： 题目是信息搜集，打开网页后，告诉我们信息搜集是很重要的，首先看了一下源码貌似没发现什么有价值的东西，所以应该从站点的路径去搜集，所以用御剑或dirseach等扫描发现，可以得到以下三个路径返回正常，robots.txt index.php~ .index.php.swp，这里拓展常见的备份文件：常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history, 备份文件分为： 1、gedit备份文件，格式为filename，比如**index.php** 2、vim
BUUCTF-N1BOOK
陌茗228.的博客
08-01 633
[第一章 web入门] 常见的搜集 打开网页，可以知道考的是敏感文件 常见的敏感文件有： gedit备份文件，格式为filename，比如index.php vim备份文件，格式为.filename.swp或者*.swo或者*.swn，比 如.index.php.swp robots.txt 尝试先查看robots.txt文件，查看这个flag1_is_her3_fun.txt文件，得到flag1 再者，尝试查看备份文件.index.php.swp，得到flag3 那flag2呢？最后是在index
buuctf N1book
09-03
根据引用和引用的内容，"buuctf N1book"是一个flag，可以通过使用sqlmap来查看。首先，可以尝试使用sqlmap注入的方式来获取flag。根据引用[3]的内容，需要传入参数tip=1并抓包保存为post.txt文件。然后，使用命令...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值