网络安全最新CTF中的GIT泄露_ctf git泄露，资深大牛带你了解源码

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

由于本人也是一名ctf的萌新，所以笔记比较易懂但又不可避免的浅显，如有错误，欢迎各路大神来指正。先简单介绍一下Git，Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把,git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码，这就引起了git泄露漏洞。

处理Git泄露的题目时，需要用到scrabble，dirsearch和gihack三个工具。

常见的git泄露类型

一、常规git泄露

常规 git 泄露:即没有任何其他操作，参赛者通过运用现成的工具或自己编写的脚本即可获取网站源码或者 fag。可以使用scrabble工具（不要忘了需要先进入scrabble所在目录）查看网站源码。

/scrabble url

二、git回滚

git 作为一个版本控制工具，会记录每次提交(commit)的修改，所以当题目存在泄露时，flag(敏感)文件可能在修改中被删除或被覆盖了，这时我们可以利用 git 的git reset恢复到以前的版本。

我们先利用 scrabble 工具获取源码，再通过“git reset --hard HEAD^{”命令跳到上一个版本，（HEAD}是指上一个版本名)，即可获取到源码。

除了使用“git reset”，更简单的方式是通过“git log-stat”命令查看每个 commit 修改了哪些文件，再用“git diff commit-id1 commit-id2”比较在当前版本与想査看的 commit 之间的变化。

三、git分支

在每次提交时，git 都会自动把它们串成一条时间线，这条时间线就是一个分支。而git允许使用多个分支，从而让用户可以把工作从开发主线上分离出来，以免影响开发主线。如果没有新建分支，那么只有一条时间线，即只有一个分支，git 中默认为master分支。因此，我们要找的 fag 或敏感文件可能不会藏在当前分支中，这时使用“git log”命令只能找到在当前分支上的修改，并不能看到我们想要的信息，因此需要切换分支来找到想要的文件现在大多数现成的 git 泄露工具都不支持分支，如果需要还原其他分支的代码，往往要手工进行文件的提取，这里就需要用到GitHack工具了。

GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，还原重建工程源代码。

虚拟机安装的GitHack需要用到Python2的版本，而且需要先进入GitHack目录下，否则找不到GitHack.py文件。

python2 GitHack.py -u url(此时的url末尾不要忘记/.git)

扫描完成后会在GitHack文件夹下生成一个dist文件夹，

1.使用dirsearch工具对网站进行扫描。

dirsearch -u url -e*

扫描后若发现存在Git漏洞，则可以进行第二步。

2.GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，还原重建工程源代码。

虚拟机安装的GitHack需要用到Python2的版本，而且需要先进入GitHack目录下，否则找不到GitHack.py文件。

python2 GitHack.py -u url(此时的url末尾不要忘记/.git)

扫描完成后会在GitHack文件夹下生成一个dist文件夹，进入文件夹后执行“git log-all”或“ git branch-v”命令，只能看到 master 分支的信息。如果执行“git reflog”命令,兼可以看到一些 checkout 的记录，在checkout记录中我们可能会发现其他分支，此时工具是无法还原其他分支的信息的，需要先手动下载其他分支的head信息保存到.git/refs/heads/secret中

(执行命令wget http:/127.0.0.1:8000/.git/refs/heads/secret”)。回复head信息后就可以在用一次githacak，此时分支的信息就被还原了。

针对于CTF-Git泄露而言的技巧

题目来源：CTFHUB-WEB-git泄露

基于做题而言，其实前几步都是大致相似的，都是先diresearch扫描网址，在用GitHack扫描，区别就在于后面几步，目前遇到的有git log类型，git stash类型，git index类型。

git log：

**Githack扫描完后目录下会生成一个dist文件，**进入到dist的最后一层，用git log查看历史记录

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！