边扯边淡

起序：CTF 中常见的 Web 源码泄露，总结陈列一下。也是参考大佬总结的，结尾有大佬的文章链接。一、分类git 源码泄露svn 源码泄露hg 源码泄漏CVS 泄露Bazaar/bzr 泄露网站备份压缩文件WEB-INF/web.xml 泄露DS_Store 文件泄露SWP 文件泄露GitHub 源码泄漏二、详解1、git 源码泄露1、简介Git 是一个开源的分布式版本控制系统，在执行 git init 初始化目录的时候，会在当前目录下自动创建一个 .git 目录，用来记

起序：学到了，技巧太骚了，总结一下。${IFS}$IFS$9<<>{,}cat flag.txtcat${IFS}flag.txtcat$IFS$9flag.txtcat<flag.txtcat<>flag.txt{cat,flag.txt}如果对您有帮助，点个赞再走吧。

话不多说，先复制运行再说# 来，先安装一下 gitsudo apt install git# 直接复制运行，就放在 ~ 这个目录就行git clone https://github.com/longld/peda.git ~/peda# 不要动，运行echo "source ~/peda/peda.py" >> ~/.gdbinit 这个时候已经安装成功了，但你要是不确定，来瞅瞅，这里新建一个 test.c 文件，将内容复制进去就行了。#include<stdio.