web-信息泄露

题目-网站源码

打开靶场看到有提示网站源码的备份文件信息

而接下来就是添加网站后缀看看有哪些是被备份没删除的

这里提供两种办法

1. 自己编写脚本实现多线程访问，我提供一个自己写的脚本可以参考一下

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40

   import requests from concurrent.futures import ThreadPoolExecutor # url为被扫描地址，后不加‘/’ url1 = 'http://xxx' # 常见的网站源码备份文件名 list1 = ['1', '127.0.0.1', '2010', '2011', '2012', '2013', '2014', '2015', '2016', '2017', '2018', '2019', '2020', '2021', '2022', '2023', '2024', '2025', 'admin', 'archive', 'asp', 'aspx', 'auth', 'back', 'backup', 'backups', 'bak', 'bbs', 'bin', 'clients', 'code', 'com', 'customers', 'dat', 'data', 'database', 'db', 'dump', 'engine', 'error_log', 'faisunzip', 'files', 'forum', 'home', 'html', 'index', 'joomla', 'js', 'jsp', 'local', 'localhost', 'master', 'media', 'members', 'my', 'mysql', 'new', 'old', 'orders', 'php', 'sales', 'site', 'sql', 'store', 'tar', 'test', 'user', 'users', 'vb', 'web', 'website', 'wordpress', 'wp', 'www', 'wwwroot', 'root', 'log', 'web', 'website', 'backup', 'back', 'www', 'wwwroot', 'temp'] # 常见的网站源码备份文件后缀 list2 = ['.zip', '.rar', '.tar.gz', '.tgz', '.tar.bz2', '.tar', '.jar', '.war', '.7z', '.bak', '.sql', '.gz', '.sql.gz', '.tar.tgz'] # 定义一个函数来进行请求，并检查状态码 def check_url(file_name): url = f"{url1}/{file_name}" try: response = requests.get(url) if response.status_code == 200: print(f"{file_name}\n", end='') except requests.exceptions.RequestException as e: print(f"Error accessing {url}: {e}") # 使用多线程执行URL请求 def scan_backup_files(): with ThreadPoolExecutor(max_workers=50) as executor: # 创建50个线程 # 构造所有的文件名并提交给线程池 for i in list1: for j in list2: back = f"{i}{j}" # 组合文件名 executor.submit(check_url, back) # 运行扫描 print("能够访问到的网站后缀有:") scan_backup_files()

2. 用开源工具进行访问ihoneyBakFileScan_Modify

扫描完会发现能访问到www.zip文件，下载下来后有flag文件

直接打开没有，就在网页访问看看

恭喜，访问成功！拿到flag。

题目-Log

根据题目提示，提前准备工具需要用到GitHack

打开靶场，页面上很空白，根据题目进行.git文件泄露的恢复操作

尝试在网址后面添加/.git/，查看是否网页403或者其他特殊情况，方便我们直接用工具恢复，显然这道题没那么简单

接下来用网站目录扫描工具，这里用的dirsearch （可以用御剑等等）

1

python dirsearch.py -u 目标地址

不用扫描完，扫描到确实有.git的存在，我们就可以试试用工具恢复

在工具包目录下面生成了一些文件

但是并没有什么有价值的文件，也没有.git文件

这是一个坑，要用另一个GitHack.py，并且在python2的环境才可以，建议在kali下运行

https://github.com/lijiejie/GitHack 用于python3，但恢复效果一般

https://github.com/BugScanTeam/GitHack 用于python2，效果不错

1

python2 GitHack.py 目标地址/.git

既然有.git，根据题目来看，可以通过查看日志获得一些信息，kali环境自带git，其他没有git环境的需要自己下载

1

git log

通过观察上面的日志信息，可以发生在第二次修改时add flag，说明我们所要的flag就在第二次修改时加入文件中，使用git reset版本回退命令来查看flag

1

git reset --hard 对应版本的commit

最终我们通过.git文件泄露，回退版本得到了flag