https://lily2663.top/tags/git-leak/记录 CTF 靶机渗透与 Web 安全的学习笔记，包含打点思路、提权过程与漏洞复现。zh-CNThu, 09 Apr 2026 00:00:00 +0800Hugohttps://lily2663.top/posts/back_to_the_future/Thu, 09 Apr 2026 00:00:00 +0800https://lily2663.top/posts/back_to_the_future/WebGit LeakBASECTFgit 泄露的进阶利用：直连目录被禁后改为手工抓取仓库对象文件，沿日志找到提交，再逐层取出 tree 与 blob，最终定位到存 flag 的文件。