N1BOOK 记录

参考《从0到1 CTFer成长之路》

[第一章 web入门]常见的搜集

先验知识：常见的敏感文件

1. gedit备份文件，格式为filename~，比如index.php~
2. vim备份文件，格式为.filename.swp或者*.swo或者*.swn，比如.index.php.swp
3. robots.txt

方法

1. 地址后加/index.php~

2. `/.index.php.swp`会即刻下载备份文件，可通过`vi index.php`建一个只有空格的文件，然后通过`vim -r index.php`进行恢复即可得到 3. `/robots.txt` 查看这个文本文件 综上可得

n1book{info_1s_v3ry_imp0rtant_hack}

[第一章 web入门]粗心的小李

git泄露

方法

1. 借助GitHacker工具
2. git clone https://github.com/WangYihang/GitHacker.git
3. cd GitHacker
4. python Githacker.py http://0fcbe3ec-471a-452a-9e5f-953c5026eb18.node3.buuoj.cn/.git

5. 进入恢复后的文件夹`cd 0fcbe3ec-471a-452a-9e5f-953c5026eb18_node3_buuoj_cn_`，有个index.html 6. 浏览器打开index.html即可拿到flag

n1book{git_looks_s0_easyfun}

原文：https://www.cnblogs.com/vict0r/p/13949677.html