bugku——source

解题思路：

source 有源码的意思。 先 Ctrl + u 查看源代码，得到一个错误的flag。

既然是源码泄露，直接上dirsearch 扫描

python3 dirsearch.py -u "your_url"

发现有git泄露  （忘了截图了，见谅）

使用wget 下载源码 

wget -r ip/.git

-r 参数为 递归，下载所有文件。

若kali没有 wget ，使用以下命令下载

apt-get update
apt-get install wget

下载完后。得到一个文件夹

Linux下 “.”开头的文件是隐藏的。  可以使用 mv .git git 重命名，以便操作方便。当然此题不必 

进入下载的文件夹

执行命令 

git reflog

看到有很多分支。

执行命令，挨个查看

git show d256328
git show 13ce8d0
git show fdce35e
git show e0b8e8e
git show 40c6d51
git show fdce35e
git show d256328
git show e0b8e8e

 最后在 40c6d51 找到flag