评分(26)
解题动态
Te012 攻破了该题 1小时前
xvzhang 攻破了该题 1小时前
hhhhl 攻破了该题 9小时前
小黑子徐帅 攻破了该题 13小时前
souljian03 攻破了该题 14小时前
soulchild 攻破了该题 14小时前
Moth8899 攻破了该题 16小时前
忧伤的螺狮粉 攻破了该题 20小时前
dicce 攻破了该题 20小时前
卡密卡密 攻破了该题 21小时前
Ftcioer 攻破了该题 22小时前
13551227821 攻破了该题 1天前
zyhtzxy 攻破了该题 1天前
3291650347 攻破了该题 1天前
tmc2281210859 攻破了该题 1天前
whoami443 攻破了该题 1天前
凌日漏洞 攻破了该题 1天前
鸿帽 攻破了该题 1天前
多米今天犯错了没 攻破了该题 1天前
评论
.⎛⎝•̀ω•́⎠⎞. 1年前
举报
全程用kali就可以做出来：1.dirsearch =>好多git文件 ；2.wget -r http://ip:port/.git下载 ；3. git reflog ;4. git show；一个一个翻。
deger 1年前
举报
kali中先用dirsearch工具扫描后台目录，然后用wget -r url/.git命令递归下载后，进入txt文件使用git reflog命令然后只用git show查看作者提交flag日志，用git show 一个一个去尝试，很多假的flag,在第四个找到flag flag{git_is_good_distributed_version_control_system}
如你所愿86 1月前
举报
为什么我这wget递归下载后那个ip文件夹下只有icon和index.html文件，但是执行wget的打印信息确有.git下的文件保存目录信息
jks666 6月前
举报
@nihao1807 都是Linux的命令
nihao1807 8月前
举报
大佬可以给我讲解一下吗，没有看懂啊（小白选手）
Caerus 1年前
举报
40c6d51 HEAD@{4}: commit: flag is here?
geyashi1 1年前
举报
git show 40c6d51
storn 1年前
举报
咋说呢？很搞！一堆假的flag。 先后台扫描一下，然后去一点一点找就行了
zzccbb2005 1年前
举报
flag{git_is_good_distributed_version_control_system} 1.kali中dirsearch -u 发现git泄露 2.wget -r url/.git 在下载的文件内查找 3.git reflog 整理过去版本 4.git show 一个一个去找 好多假的flag
falg 1年前
举报
kali中先用dirsearch工具扫描后台目录，然后用wget -r url/.git命令递归下载后，进入txt文件使用git reflog命令(该命令 显示可引用的历史flag记录，可以叫做显示可引用的历史版本记录)然后只用git show查看作者提交flag日志，一个一个去尝试，有很多假的
coo1an 1年前
举报
用wget -r http://ip/.git下载文件后，再用git查看引用、日志，翻查变更内容，很多个假flag。有一个是真的，恶心
蒙奇地ikun 1年前
举报
flag{hahahahahhahahahahnotflag}
storn 1年前
举报
世上还是好人多啊，好人出门撞大运
不会编程的崽 1年前
举报
这个题的原理是扫描web后，下载git到本地，然后用git reflog命令去查询作者提交flag的记录吗？？ 这个查询日志是我下载的作者的日志还是我的日志？？