打开网页,日常扫描,发现git泄露:
git工具下载相关文件(git工具自行百度):
然而flag.php的内容是这样的没什么用,想着也不会这么简单:
网页源码有这一段:
说明flag应该就在flag.php中,再看看index.php,主要是这一部分:
<?php
if (isset($_GET['page'])) {
$page = $_GET['page'];
} else {
$page = "home";
}
$file = "templates/" . $page . ".php";
// I