RITSEC CTF2021 Forensics1597题解记录

题目地址：http://git.ritsec.club:7000/1597.git/

这是一道与git版本管理有关的题目

解题过程：

一、很明显第一步将远程仓库克隆到本地
git clone http://git.ritsec.club:7000/1597.git/

其中一共有两个文件打开后发现flag.txt为空文件，README.md文件显示：

# 1597
A git challenge series? Sounds fun.

没有用!!!
二、推测（看大佬WP）查看版本记录。
1.mkdir kiki;cd kiki创建一个目录用于建立本地git仓库
2.git init初始化仓库
3.git romote add origin http://git.ritsec.club:7000/1597.git/连接远程仓库
4.git pull origin master拉去最新分支
5.这时查看当前分支下的flag.txt不出意外仍然是空
6.git branch -a查看所有分支，之后切换到另外一个分支发现还是空的这时便验证了应该是版本更新后将其删了。

4.git log查看历史记录