XCTF攻防世界web进阶练习_ 5_mfw

XCTF攻防世界web进阶练习—mfw 题目 题目为mfw，没有任何提示。 直接打开题目，是一个网站 大概浏览一下其中的内容，看到其中url变化其实只是get的参数的变化 查看它的源码，看到有一个?page=flag，flag应该在这个页面里面 可是进入这个页面发现是空的 注意到有这样一个页面，说道用到了Git，想到是否可能和Git源码泄露有关 因而试一下http://111.198.29.45:

>>阅读原文<<