CTFhub技能树 web 信息泄露 Git泄露 Stash

 

用dirsearch扫描后又发现了git和上一题写法一样

 

 用githack扫描

 

尝试用上一题的写法,发现行不通

找到文件目录

找不到什么信息

查看隐藏文件后,发现了

 

 

上网搜了git stach的用法

//

git stash :保存当前的工作区与暂存区的状态，把当前的工作隐藏起来，等以后需要的时候再恢复，git stash 这个命令可以多次使用，每次使用都会新加一个stash@{num}，num是编号

git stash pop:默认恢复git栈中最新的一个stash@{num}，建议在git栈中只有一条的时候使用，以免混乱

git stash list:查看所有被隐藏的文件列表

git stash apply:恢复被隐藏的文件，但是git栈中的这个不删除，用法：git stash apply stash@{0}，如果我们在git stash apply 的时候工作目录下的文件一部分已经加入了暂存区，部分文件没有，当我们执行git stash apply之后发现所有的文件都变成了未暂存的，如果想维持原来的样子，即暂存过的依旧是暂存状态，那么可以使用 git stash apply --index

git stash drop:删除指定的一个进度，默认删除最新的进度，使用方法如git stash drop stash@{0}

git stash clear :删除所有存储的进度

git stash show:显示stash的内容具体是什么，使用方法如 git stash show stash@{0}

git stash --help:查看帮助

//

Git stash pop后,恢复了git桟最新的一个stash文件

 flag就在这个txt文件中了