CTF-i春秋-Web--Hello World-i春秋 第二届春秋欢乐赛

2020.09.22

经验教训

1. 安装指定版本的pip，curl https://bootstrap.pypa.io/get-pip.py | python3，修改参数就???；

Hello World

https://www.ichunqiu.com/battalion

1. 打开是个大大的helloworld，看源码发现一个js文件，打开之后……/手动滑稽
   
2. 既然源码中路径写错了，那么就抓包给他改过来试试。但是没什么反应，不能让分析这么长的代码吧……
3. 既然没有信息，那么我们尝试扫描目录，dirb 扫描发现存在.git文件
   
4. 那么就进行githack吧

原文：https://www.cnblogs.com/qiaowukong/p/13713229.html