惠州网站建设 鑫谷歌搜索引擎seo

##解题思路

首先打开kali，使用dirsearch扫描下网站目录，发现网站有.git源码泄露

dirsearch -u URL

接着使用wget将源码下载到本地（尝试过使用githack，但是得到的信息是flag不在这）

wget -r URL/.git/

接着cd到wget的输出结果目录，使用以下命令，查看历史更改记录

git reflog

针对上述的提示一个个 git show [编号] 得到一堆flag，从中找到一个最像的