Web 补充
| 2023-3-27
0  |  Read Time 0 min
此文章为 小可莉 (KellyWong) 代发

Web7-Plus

地址是：https://gitleak.tari.moe/，首先用dirsearch跑一下测试，结果如下
notion image
notion image
但是在这里，只拿到了一个index.html，感觉怪怪的
用 GitHacker 重新试一下， githacker --url https://gitleak.tari.moe/.git/ --folder result
拉下来文件以后，git log发现这里有个commit，然后使用 git diff 8d15 来查看修改内容
notion image
notion image
flag{761b8a9b-4250-4ac5-89c6-657c36f23dba}

web8-plus

dirscan 获取泄露路径
notion image
python3 SvnExploit.py -u https://svnleak.tari.moe/.svn --dump
获取源码
notion image
查看config.php获取flag
  • GitTalk
Catalog