xman 2018夏solo題

文章目錄 Web Makeit MISC XMAN通行證 FILE http://t.cn/RDNm7Mb Web Makeit 打開頁面發現在URL裏有page包含參數，應該是a文件包含，後面再驗證下，然後看到下面，說開發時用到了 git ， PHP ，bootstrap ，這個git字眼，要引起重視，可能存在git源碼泄露。 那就先試試， 在原路徑下加上 .git/ ，果然讀出來了，那我們用g

>>阅读原文<<