qq_65852138的博客

CTFhub通关攻略-SRRF篇【6-11关】

CTFhub通关攻略【SRRF篇】

1.当开发人员在线上环境中使用 vim 编辑器，在使用过程中会留下 vim 编辑器缓存，当vim异常退出时，缓存会一直留在服务器上，引起网站源码泄露。这就引起了git泄露漏洞。2.此题就表示目标Flag在index.php文件中，而这个文件一定是一个隐藏文件，即.index.php.swp。4.因为是找隐藏文件，所以在克隆文件下输入ls -al查看所有文件（包括隐藏文件）得到.git的文件。GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，重建还原工程源代码。