index

按照惯例查看源码,没什么有用的,使用dirsearch扫描:
CTFHub技能树web(持续更新)--web信息泄露--Git泄露--index
发现存在git文件泄露,使用GitHack工具:
CTFHub技能树web(持续更新)--web信息泄露--Git泄露--index
扫描出一个文件,打开,flag就在里面

工具链接参考我之前的文章

注:萌新第一次写write up,不足之处还请见谅,不对之处欢迎批评指正。

相关文章: