ctfshow——版本控制泄露源码

题目提示：版本控制很重要，但不要部署到生产环境更重要。

题目内容如下图所示

本题结合题目和提示可以知道，我们要通过查看生产环境来查找flag。

所以我们可以在URL上进行操作，这时候就需要目录扫描来查看了。

发现存在一个.git的目录。

可以在URL上输入：

http://21008635-24c1-4fa9-b17b-939a2bbcd1c7.challenge.ctf.show/.git/

成功找到flag

ctfshow{9c3429d1-52fc-4ec4-b4d0-f603e4ff4fde}