CTFhubweb技能树复现
信息泄露
0×00 目录遍历
这个以前也讲过。
拿到环境
这次是给你了，如果不给你还需要使用工具扫描。
在3文件夹内找到了flag。
0×01 PHPINFO
就是得到PHP版本的信息。
在众多的信息里，寻找到你想要的。
0×02 备份文件下载
0×01 网站源码
这个需要背会的????
用御剑扫描得出来的。
下载过来，在www.zip里就能得到flag
0×02 bak文件
当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。
dirsearch扫描一下
找到了，emmm，竟然还用不同的颜色标出来。
0×03 vim缓存
vim应该是Linux里的编辑软件，临时文件是在vim编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容。
以 index.php 为例 第一次产生的缓存文件名为 .index.php.swp
第二次意外退出后，文件名为.index.php.swo
第三次产生的缓存文件则为 .index.php.swn
注意格式。
emmm
0×04.DS_Store
.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。
就下载就行了
拉进kail
再次访问e7a8…txt
得到flag
0×03 Git泄露
这个我以前说过
0×00 Log
使用dirsearch
git泄露
再用git hack下载下来
ls -a 列出隐藏文件
git log 查看日志
git diff 查看git的不同
ed2a是add flag的commit的缩写。
0×01 Stash
stash命令可用于临时保存和恢复修改，可跨分支。
git stash list查看所有保存的记录列表。
git stash pop，从 git 栈中弹出来一个文件，这个文件的内容就是 flag
恢复之前缓存的工作目录，将缓存堆栈中的对应stash删除，并将对应修改应用到当前的工作目录下,默认为第一个stash,即aaa@qq.com{0}，如果要应用并删除其他stash，命令：git stash pop aaa@qq.com{$num} ，比如应用并删除第二个：git stash pop aaa@qq.com{1}）
cat 文件名 得到flag
0×02 index
同上。
0×04 SVN泄露
当开发人员使用 SVN 进行版本控制，对站点自动部署。如果配置不当,可能会将.svn文件夹直接部署到线上环境。这就引起了 SVN 泄露漏洞。
SVN泄露所使用的工具https://github.com/kost/dvcs-ripper
安装Perl模块：
sudo apt-get install perl libio-socket-ssl-perl libdbd-sqlite3-perl libclass-dbi-perl libio-all-lwp-perl
dvcs-ripper工具用法：./rip-git.pl -v -u http://www.example.com/.svn/
svn1.6及以前版本会在项目的每个文件夹下都生成一个.svn文件夹，里面包含了所有文件的备份，文件夹名为 .svn/text-base/文件名.svn-base
svn1.7及以后版本则只在项目根目录生成一个.svn文件夹，里面的pristine文件夹里包含了整个项目的所有文件备份
再用ls -al 列出所有文件
进入各个文件夹找文件，最终找到了flag。
0×05 HG泄露
当开发人员使用 Mercurial 进行版本控制，对站点自动部署。如果配置不当,可能会将.hg 文件夹直接部署到线上环境。这就引起了 hg 泄露漏洞。
使用和HG同样的工具。
./rip-hg.pl -v -u http://challenge-174262cde51d1bf9.sandbox.ctfhub.com:10080/.hg/
本以为没下载过来呢。
cd .hg进行了
直接grep -r flag *搜索，发现flag的一点轨迹。
访问flag_306614508.txt就能得到flag。
结束！！！