bugku-source-wp详解

bugku-source-wp详解

F12先看源代码



base64解码

提交flag

发现这个flag是假的

根据提示打开kali直接扫

命令：gobuster dir -u http://114.67.175.224:18055/ -w /usr/share/wordlists/dirb/common.txt

发现git全部下载下来

命令：wget -r http://114.67.175.224:18055/.git

上面两个步骤忘记截图了不过不影响



在主文件夹中找到刚刚下好的文件，打开终端

命令：git reflog



这些文件就要一个一个去查看

命令：git show+(文件名)

如：git show d256328

最终也是在40c6d51文件中发现flag

flag{40c6d51b81775a1590c1b051d9562222e41c4741}