0%

LitCTF 2023 (2)

2026-01-05 20:00By
yangmou0079
.git泄露信息收集其他

Problem: [LitCTF 2023]就当无事发生

思路

  • 点开链接是探姬的个人博客 当年那篇博客已经没有了好像
  • github.io是什么页面?
  • 了解之后我们去探姬主页搜索probiusofficial 找git提交记录
  • c57a9bfe36.jpg
  • 看到同一天上传两次 查看第一次的 ctrl+f搜索Lit找到flag
  • 3b8484ba9d.jpg

EXP

  • NSSCTF{g1thub_c0mmit_1s_s0_us3ful}

总结

github.io是什么页面?

允许用户创建和托管个人网站的平台

GitHub.io是一个允许用户创建和托管个人网站的平台,它的全名是GitHub Pages,是GitHub提供的一个免费的静态网页托管服务。用户可以在GitHub.io上展示项目、创建个人博客,甚至作为图床来存储图片。通过创建一个特定格式的仓库,用户可以轻松地将网页文件上传并生成个人网站。

很明显,该page依赖于GitHub仓库,而我们知道对于公开的仓库,每一次git的提交都会有记录,而题目描述也很好的暗示了这一点,因为页面部署需要一定时间,但是提交操作已经生效,所以代码的修改会被Git Commit记录

还没有人赞赏,快来当第一个赞赏的人吧!
  
© 著作权归作者所有

加载中...

加载失败
广告
×
评论区
添加新评论

加载中...