CTFHub_N1Book-常见的搜集&粗心的小李(robots.txt、index.php~、.index.php.swp文件泄露、git泄露)

N1Book-第一章Web入门-举足轻重的信息搜集-常见的搜集

进入场景,扫描目录,发现3个位置文件泄露,分别到泄露文件处找到flag。

  • robots.txt
  • index.php~
  • .index.php.swp

<1>通过robots.txt找到flag文件,访问该文件找到flag1。

<2>访问index.php~找到flag2。

<3>访问.index.php.swp找到flag3。

 

N1Book-第一章Web入门-举足轻重的信息搜集-粗心的小李

进入场景,显示如下,得知是git泄露。

要获取泄露的源码,可以使用 GitHack 工具。GitHack 是一个 .git 泄露利用脚本,通过泄露的 .git 文件夹下的文件重建还原工程源代码。在 cmd 命令下键入下面的命令,脚本就会把存在 Git 泄露的源码全部下载下来。

GitHack.py http://xxx.com/.git/

打开index.html,拿到flag。

posted @ 2022-02-24 09:03  zhengna  阅读(1247)  评论(0编辑  收藏  举报