赞
踩
题目中提示是Git测试,此时我们可以使用GitHack脚本对其进行测试。
下载地址:https://github.com/lijiejie/GitHack
点我也行
在GitHub上下载源码的压缩包后解压即可使用
需要使用python2的版本才能正常运行,使用cmd进入到文件夹的路径中
如果要解决python2和python3的版本同时共存的问题点我点我(主要就是在安装路径中修改 python2.x 和 python3.x 文件夹中 python.exe 和 pythonw.exe 的名称为 python2.exe、pythonw2.exe和 python3.exe、pythonw3.exe,然后就可以在cmd中很方便地切换了。)
进入GitHack的目录,使用命令GitHack.py 链接/.git/
不行就用它python2 GitHack.py 链接/.git/
然后提示我们得到了index.html
这时候打开GitHack路径中新增的文件夹(也就是输入的域名)里面有一个index.html,点开它(用浏览器打开)
就得到了flag
Git泄露的危害:之前在freebuf上报道过:Git泄露的危害
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。