CTFHub信息泄露
phpinfo
直接点开
F12搜索ctfhub快速找到
网站源码
有提示
刻意都试一遍
备份文件在www.zip
下载打开后以为就在那里
结果是要回到浏览器里看
flag_**********.txt
bak文件
备份文件在index.php.bak
访问下载
vim缓存
vim编辑器的缓存文件
访问.index.php.swp
打开后往右拉
.DS_Store
Mac下Finder用来保存如何展示 文件/文件夹 的数据文件
在.DS_Store
打开是乱码
要在linux环境下打开
复制6c213******************.txt
然后访问这个文件
git泄露
这里用git hack工具
若windows安装后无法使用可能是python环境问题据说要py2才可
建议用kali
log
python GitHack.py http://challenge-c144f3cdc402cf72.sandbox.ctfhub.com:10800/.git/
然后
git log
git diff …… ……
stash
git stash list
git stash pop
index
git log
git reset --hard 3111……
svn
这里要用dvcs-ripper
下载dvcs-ripper和安装依赖包
依赖包方法如下(链接中也有） 一般用第一个
使用后他获取的是被隐藏的
需要
ls -al
#也可以
tree .svn
#tree插件若没安装过它会自动提示只需输入y安装即可
hg
位置在
cat .hg/store/fncache
