CTFHub web svn泄露

   技术分享图片

 

 

    使用dirsearch扫描,发现有/.svn目录,存在svn泄露

 

技术分享图片

 

    dvcs-ripper一款perl的版本控制软件信息泄露利用工具,支持SVN, GIT, Mercurial/hg, bzr…

    进入工具目录打开终端:perl rip-svn.pl -v -u http://www.example.com/.svn/

技术分享图片

 

     查看所有文件

技术分享图片

 

    进入.svn后查看文件

技术分享图片

 

     进入pristine文件后即可找出flag

技术分享图片

 

CTFHub web svn泄露

[db:回答]

以上是CTFHub web svn泄露的全部内容。
THE END
分享
二维码
< <上一篇
下一篇>>