ThisIsOne https://blog.hatena.ne.jp/ThisIsOne/ Shikata Ga Nai https://cysec148.hatenablog.com/ Web Security Academy Information disclosure Hello there, ('ω')ノ 🎯 ゴール .git ディレクトリからバージョン履歴を取得 過去コミットの差分から管理者パスワードを特定 管理者でログインして carlos を削除 手順 Step 1: .git ディレクトリの存在を確認 ブラウザでアクセス： https://<ラボID>.web-security-academy.net/.git/ 中身が表示されたら、外部から履歴情報が取得可能です。 Step 2: .git ディレクトリを丸ごとダウンロード Linuxの場合： wget -r https://<ラボID>.web-security-academy.net/.git… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcysec148.hatenablog.com%2Fentry%2F2025%2F08%2F14%2F071350" title="LAB: バージョン管理履歴からの情報漏えいを利用した攻撃 - Shikata Ga Nai" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-08-14 07:13:50 rich https://cysec148.hatenablog.com/entry/2025/08/14/071350 1.0 100%