xman 2018夏solo题

文章目录 Web Makeit MISC XMAN通行证 FILE http://t.cn/RDNm7Mb Web Makeit 打开页面发现在URL里有page包含参数，应该是a文件包含，后面再验证下，然后看到下面，说开发时用到了 git ， PHP ，bootstrap ，这个git字眼，要引起重视，可能存在git源码泄露。 那就先试试， 在原路径下加上 .git/ ，果然读出来了，那我们用g

>>阅读原文<<