SVN泄漏

hacker-newbie

发布于：2021年5月1日

SVN泄露

解题环境：kali linux

工具：svnExploit

获取svnExploit模块

1	git clone https://github.com/admintony/svnExploit

解题过程与git泄露类似

文件在模块的dbs路径下，打开即可，结果发现神马也没有。

去Baidu一波发现还有个dvcs-ripper的工具

工具获取

1	git clone https://github.com/kost/dvcs-ripper

感觉发现了新大陆 0_0! :shallow_pan_of_food:

使用其中的rip-svn.pl[^1]模块

1	./rip-svn.pl -u <http(s):url/.svn/>

执行之后在dvcs-ripper有一个隐藏的.svn文件夹

打开后有个pristine文件夹

里面随便打开一个都可以

更新于：2021年8月25日

【GXYCTF2019】BabySQli

上图~~~ 界面很简洁，老样子，试试二次注入，发现然并卵。但是发现了这道题是POST传参。打开burp suite抓了包并对其进行了篡改，但并没有什么用。然后看了下他的返回值发现有...

git泄漏

.git泄露解题环境：kali Linux 所需python模块：dirsearch.py & GitHack.py Log ctfhub web-信息泄露-git泄露-Log 上...