攻防世界Web mfw writeup

題目的環境是一個自己搭建的網站 點擊上方几個選項可以進入不同的頁面 1.觀察到進入其他頁面的時候url傳了一個叫做page的參數，懷疑這裏可能有可以操作的點 看到About的選項時，發現作者介紹說開發網站的時候用到了Git 2.於是考慮這裏存在git源碼泄露 使用GitHack對該網站.git文件進行下載 GitHack下載地址 得到這麼幾個文件 templates文件夾裏 flag.php裏面什

>>阅读原文<<