打开靶场，使用disearch进行扫描发现git泄露 python dirsearch.py -u <url> -e * 使用GitHack将目标源代码clone到本地 python Git_Extract.py <url>/.git 打开生成的文件夹，flag就在txt文件中 也可通过git lo ...
转载
2021-08-18 19:40:00
677阅读
2评论
目录一、Git泄露1、.git 目录的作用与组成2、.git 泄露的成因3、.git 泄露的危害二、GitHack工具1、工具简介2、下载安装（1）下载安装GitHack① Git命令下载② Web页面下载（2）基本使用方法3、利用步骤三、渗透实战1、打开靶场2、目录扫描发现.git文件3、githack渗透4、查看git log5、获取flag（1）git log法
文件。实战演示了从信息泄露到获取敏感数据的完整攻击链，强调.git目录防护的重要性。
目录一、Git泄露1、git 简介2、git Index（1）基本概念（2）工作原理二、GitHack工具1、工具简介2、下载安装（1）下载安装GitHack① Git命令下载② Web页面下载（2）基本使用方法3、利用步骤三、渗透实战1、打开靶场2、目录扫描发现.git文件3、githack渗透4 ...
备份文件下载 构造对应的字典 web.tarwebsite.tarbackup.trback.tarwww.tarwwwroot.tartemp.tarweb.tar.gzwebsite.tar.gzbackup.tar.gzback.tar.gzwww.tar.gzwwwroot.tar.gzte ...
转载
2021-10-07 17:03:00
537阅读
2评论
信息泄露Git泄露Log使用githackergithacker --url http://challenge-0a8f89e7b465f281.sandbox.ctfhub.com:10800/.git --output-folder '/home/kali/Desktop/gitxl'git show命令主要用于查看Git提交（commit）的详细信息，包括提交的内容差异、提交信息等
git
原创
2024-09-17 00:32:05
244阅读
目录一、PHPINFO泄露1、什么是phpinfo？（1）PHP 版本信息 (PHP Version)（2）系统信息 (System)（3）PHP 指令 (PHP Variables)（4）模块信息 (Modules)（5）环境变量 (Environment)（6）HTTP 请求和响应头2、为什么p ...
1.根据题意，点击查看按钮 2.查找到flag ...
转载
2021-10-12 17:26:00
238阅读
2评论
终在历史版本中定位到flag，揭示了SVN配置不当引发的安全威胁。
目录Git 源码泄露确定是否存在泄漏获取泄露的源码例题：攻防世界-lottery例题：攻防世界-mfw例题：JMUCTF-leak_snakeGit 源码泄露开发人员会使用 git 进行版本控制，对站点自动部署。但如果配置不当，可能会将 .git 文件夹直接部署到线上环境，这就引起了 git 泄露漏洞，我们可以利用这个漏洞直接获得网页源码。确定是否存在泄漏想要确定是否存在这个漏洞，可以通过以下方式
转载
2024-03-12 15:07:21
452阅读
声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理，著作权归爱国小白帽所有目录遍历：这个没有技术含量，一层一层找就行了PHPINFO：搜索关键字ctfhub{就能看到flag了备份文件下载：网站源码：网站以提示了几种压缩文件后缀，猜测备份文件名是以www开头，尝试发现名为www.zip里面有个flag文件但点开之后发现没有这是ctf惯用套路，访问即可bak文件：题目.
原创
2021-06-18 14:33:45
859阅读
主要学习一下git 关于checkout的命令 需要明白的一个事情，在没有创建分支以前，头指针HEAD指向的是一个引用，也就是.git/refs/heads/master，因此所有的reset命令都是针对master这条线设置的。HEAD可以理解为当前工作区的基础版本，当前的工作内容都是在上一次commit之后做的，但是HEAD并不是总指向master，可以指向其他的分支，或者某个提交的
转载
2023-07-18 11:32:20
86阅读
CTFHub 技能树学习笔记，本篇文章主要针对 Web 下的信息泄露相关内容。
本文详细分析了Vim编辑器生成的两种备份文件（交换文件.swp和备份文件~）的区别及安全风险。重点阐述了因Vim异常退出导致的.swp文件残留可能引发的源码泄露问题，并通过CTF靶场实战演示了渗透测试流程：1）使用dirsearch等工具扫描发现.swp文件；2）下载并恢复交换文件内容；3）从恢复的源码中获取flag。最后总结了防御建议，包括及时清理临时文件、配置Web服务器禁止访问备份文件等。文章揭示了开发运维中容易被忽视但危害显著的低技术风险。
密码口令： 弱口令：1.随意输入账号密码，抓包，2.右击，“Send to Intruder”,打开选项卡Intruder，点击position，椭圆框处软件已经自动为我们把要爆破的字段标注了出来。设置payload，加载自己的密码字典（包含一些常见的密码），开始爆破。 默认口令：1. 根据题目提示，去搜索北京亿中邮信息技术有限公司邮件网关的默认口令，2.尝试如下账号密码，账号：eyougw
转载
2021-05-23 13:15:53
522阅读
2评论
最近又是每天忙到裂开，，，淦最近又是每天忙到裂开，，，淦xss： 反射型：1.第一个输入框与下面Hello后的内容相同，猜测可以通过该输入，改变页面内容。测试语句：1)" _ue_custom_node_="true">2.测试第一步中的语句，出现如下回显，3.根据url栏可知通过_GET传入参数，4.经过测试，第二个输入框输入URL时，返回SUCCESS，猜测在后台进行访问，5.使用XS
转载
2021-05-23 13:43:36
410阅读
2评论
爆肝......命令注入：1.进入页面，测试127.0.0.1，关键代码：<?php
$res = FALSE;if (isset($_GET['ip']) && $_GET['ip']) {// 传入ip，
$cmd = "ping -c 4 {$_GET['ip']}";// 运行命令，可以拼接
exec($cmd, $res);// 执行cmd，把结果输
转载
2021-05-23 14:00:53
573阅读
2评论
