XCTF(攻防世界)—進階web題Write Up(二)

前言：繼續總結學到的新知識php mfw 在about頁面發現，搭建網站時用了git,嘗試一下是否爲git源碼泄露 輸入：html http://111.198.29.45:36544/.git/ 果真是源碼泄露，那就查看一下文件，發現並無找到flag，在Github上下載git源碼泄露工具，能夠獲得其源碼。python 輸入相應的命令：git python2 GitHack.py http://

>>阅读原文<<