ctfhub--log

最新推荐文章于 2024-06-06 16:07:29 发布
最新推荐文章于 2024-06-06 16:07:29 发布
阅读量486 收藏 1
点赞数
文章标签： linux git 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ljj20020718/article/details/127892792
版权

  1. 准备kali虚拟机
  2. 在虚拟机里安装git：打开终端输入：apt install git
  3. 下载scrabble：GitHub - denny0223/scrabble: Simple tool to recover .git folder from remote server

下载后将其拖进kali中，终端进入scrabble目录，然后运行scrabble：./scrabble url(url为题目所给的url）

4.输入git log --stat，比较各分支执行了哪些操作

发现第二个分支添加了flag

5.输入git diff cc7beaa781b8c09d2df61164a513a62e07adaa31，来对比做了哪些操作，这里的一长串字符串为add flag上的分支号


 

发现flag，提交成功 

 

JayJay_Lin
关注
始章——ctfhub git泄露-log
qq_50315893的博客
01-08 306
git泄露-log 目录扫描工具-dirsearch 下载dirsearch git clone https://github.com/maurosoria/dirsearch 进入虚拟机使用dirsearch进行扫描，先进入dirsearch目录 扫描命令 python3 dirsearch.py -u <url> -e * 使用githack工具处理git泄露情况，同样首先进入githack目录 python2 GitHack.py <url.git> 这里要记
CTFHUB-git泄露-log
KVKVKVKVz的博客
08-01 1062
我是在kail-linux中安装的这两个工具，在kail中安装时会碰到了各种各样的问题，但是在kail中使用工具是真的方便接下来让我们先来安装这两个软件吧。扫完之后就会生成一个文件然后我们要访问这个文件（进入到这个目录）1.dirsearch(目录扫描工具)1.dirsearch(目录扫描工具)2.GitHack(泄露利用工具)2.GitHack(泄露利用工具)这里需要先进入GitHack目录。在此次题目中需要用到的工具有。OK两个工具都已安装完毕。到这里我们就安装好了。首先我们进行目录扫描。...
CTFHub | Log
尼泊罗河伯的博客
10-07 1523
根据题目描述，这个题目需要使用到工具 GitHack 来完成，而 CTFHub 上提供的工具需要在 python2 环境中执行，注意 python3 环境无法使用。因为对工具的不熟悉，且也不太了解 Git泄露漏洞。此题主要参考官方 writeup 来完成。
CTFhub技能树 web 信息泄露 Git泄露 Log
FFFFFFMVPhat的博客
11-16 407
克隆githack后 先进入GitHack目录 python GitHack.py 网址/.git 扫出来的东西没看懂 发现不是简单的扫描出结果 翻阅了别人的wp之后 发现还是要先用dirsearch扫,扫出git文件后 用GitHack恢复历史文件 打开后下载了一个这样的文件 同样,用git log xxxxxx 查看日志的方式也可以 查看日志后我发现,一共进行了三次操作 init初始化(查询百度翻译) 所以说第二步是add flag Remo...
ctfhub-log（超细，不要踩坑）
qq_64201116的博客
06-14 2779
别踩坑啊，伙计们，真的是搞了这个浪费好久时间好亏，快进来看看，避免踩坑，我看了别人的文章写的详略不得当真的害死我
[CTFHub]Log（web＞信息泄露＞Git泄露）——详细解析
ZXW_NUDT的博客
05-06 5678
不得不说这个东西的话，做了挺久的，接下来我把详细过程在这里跟大家分享一下 我已经把这道题用到的两个可以使用的东西上传到了这里，可以下载一下： Dirsearch GitHack 下载完成以后可以直接从Windows中直接把GitHack拖进虚拟机（KALI）中，可以放在KALI的桌面上 然后点击右键，选择“在此解压”↓ 然后就会得到一个文件夹↓ 打开文件夹，复制一下文件夹的位置↓ 然后打开终端，在终端中进入该文件夹的视图↓ 然后输入一下代码↓ python GitHack.py <URL&.
CtfHub-wp（web）
01-23
Git泄露是另一个常见情况，通过`dirsearch`扫描并使用`GitHack`工具提取git历史记录，通过`git log`和`git show`命令可以获取flag。Stash功能在git中用于保存未提交的更改，使用`git stash list`查看堆栈，然后用`...
CTFHUB-技能树-WEB通关
Alita_lxz的博客
11-11 7149
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务
CTFHUB-Git泄露
qq_62078839的博客
07-21 570
首先下载GitHack。
ctfhub-git泄漏stash
09-13
使用GitHack工具进行CTFHUB上的git泄露题目的解答包括以下步骤： 1. 首先，你需要安装GitHack工具。推荐使用git clone的方法来安装，只需要在终端输入命令`git clone https://github.com/BugScanTeam/GitHack`即可...
CTFHub:web前置技能-信息泄露-Git泄露-Log篇
最新发布
wdnmddbl的博客
06-06 687
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题,自行下载此题工具：链接:GitHack下载点我（此工具已归档，文章后我会提供另一种差不多的但更方便的工具）
CTFHub Git泄露-log解题思路
曹振国的博客
05-02 2931
文章目录一、什么是Git泄露？二、进入环境2.查看页面3.使用dirsearch扫描目录4.利用GitHack工具扫描4.使用git log查看历史记录三、flag1.使用git diff对比文件得到flag：==ctfhub{7695df0273bfd39a86c8ecd4}==2.利用git reset回退文件版本1）打开文件发现flagflag:==ctfhub{7695df0273bfd39a86c8ecd4}== 一、什么是Git泄露？ 当前大量开发人员使用git进行版本控制，对站点自动部署。如
CTFHub-Git泄露-Log
内心不种满鲜花就会长满杂草
05-11 1104
git是一个版本控制工具，通过泄露的.git文件可还原代码题目如下。
CTFhub-Git泄露题目（log）
qq_50605865的博客
04-07 4686
这里用到的工具有： kali虚拟机一台 GitHack工具一个，在Github上找的，附上链接： https://github.com/BugScanTeam/GitHack 在根目录这里我们新建一个文件夹AA 把我们的GitHack工具放到这里 然后开始做题 我们打开环境，得到一个url 我的是http://challenge-1a54bf1fa0482920.sandbox.ctfhub.com:10800/ OK首先第一步 dirb 先跑起来 然后我们在另一个窗口，同样的进入GitHack目录里 p
CTFHub技能树web（持续更新）--web信息泄露--Git泄露--Log
jiuyongpinyin的博客
08-08 443
Log 按照管理查看源码，没什么有用的，使用dirsearch扫描： 发现存在git文件泄露，使用GitHack工具： 扫描出来这两个，我做到这就不知道该怎么做了，参考了大佬的文章才知道，原来是可以通过命令查看的： 通过git log 查看日志，发现有一个add flag很可疑，接着我们让工作区和暂存区作比较： 得到flag 参考链接： https://www.cnblogs.com/anweilx/p/12453703.html 工具链接： https://github.com/BugScanT
ctfhub技能树——信息泄露——git泄露——Log
qq_46222050的博客
08-24 2179
我们首先了解什么是git泄露 当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。 我们打开环境，查看页面。 使用githack工具对网址进行扫描（githack只能在python2中运行，还要安装git！！！网上有教程，一定要配好环境，当时吃了很多苦头，我是在虚拟机上运行的，因为我电脑上已经有了python3。） 生成一个dist文件夹 ，文件夹里面还有一个文件夹，我们进去按住shift右键打开命令行。 使用gi
ctfhub git log泄露
m_de_g的博客
05-01 989
ctfhub Git LOG泄露 一、解题思路 1.使用目录扫描工具，获得.git泄露，因为目录扫描比较简单，这里不再赘述； 2.工欲善其事，必先利其器；下载GitHack工具 下载链接如下所示： https://github.com/BugScanTeam/GitHack 3.进入到链接后，code--->Download Zip将下载的压缩包解压 4.进入到文件夹目录 5.直接使用cmd进入到当前的目录下，执行Python文件 python2 GitHack.py http://challe
CTFHub_技能树_Web_信息泄露_Git泄露——“Log”、“Stash”、“Index”
Ho1aAs‘s Blog
10-26 1182
文章目录一、“Log”二、“Stash”三、“Index”完 一、“Log” 开启环境 使用dirsearch扫描，发现git泄露 python dirsearch.py -u <url> -e * 使用Githack克隆目录 注意，需要python2环境和安装Git python2 Githack.py <url> 二、“Stash” 三、“Index” 完 欢迎在评论区留言 感谢浏览 ...
CTFHub-git泄露_log-wp
z1moq的博客
06-09 253
首先康康git泄露是个啥玩意 当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。通常情况下下载 .git 文件中会存在网页的快照 【快照：关于指定数据集合的一个完全可用拷贝，该拷贝包括相应数据在某个时间点（拷贝开始的时间点）的映像。快照可以是其所表示的数据的一个副本，也可以是数据的一个复制品】 Git有三种状态：已修改（modified）、已暂存（staged）、已提交（committed） .git文件的结构：
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值