# [CH] LoTuX CTF Min 0 ###### tags: `Writeup` `Web` `Chinese` > [name=Curious] ## 思路和解法 首先可以發現網站有 Git 洩漏 ![](https://hackmd.io/_uploads/Hy9YfY1Tn.png) 所以使用 [GitHacker](https://github.com/WangYihang/GitHacker) 把洩漏的文件抓下來 ```bash= githacker --url http://lotuxctf.com:20006/.git/ --output-folder result ``` ![](https://hackmd.io/_uploads/r1ibmF162.png) 把抓下來的檔案都看一下後沒有發現 flag，所以回到到一個 commit 看看 ```bash= git reset --hard e9dea4d8d3c8b8b24bcb031649fc0421d330b762 ``` ![](https://hackmd.io/_uploads/HkI0mFkan.png) 可以看到資料夾中多了一個 `init.sql`，看一下這個檔案就可以發現這一題的 flag 了。 {%hackmd M1bgOPoiQbmM0JRHWaYA1g %}