r1kka

摘要： 打开靶场，使用disearch进行扫描发现git泄露 python dirsearch.py -u <url> -e * 使用GitHack将目标源代码clone到本地 python Git_Extract.py <url>/.git 打开生成的文件夹，flag就在txt文件中 也可通过git lo 阅读全文

摘要： 常见备份文件 1.文本备份文件(index.php)： .index.php.swp vim第一次异常退出 .index.php.swo vim第二次异常退出 .index.php.swn vim第三次异常退出 index.php~ index.php.bak index.php.txt index 阅读全文

摘要： 打开题目所给链接 先按照惯例查看源码 可以发现这是一个302重定向的问题，如果能让网页正常跳转至index.php即可得到flag，我能想到两种解决办法 ①使用crul命令，将网页跳转至index.php文件所在的位置及可 ②使用burpsuite抓包经过repeater板块让其定位到指定网址 阅读全文