CTFHub | Index

0x00 前言

        CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

        

        

0x01 题目描述

Index文件：

        当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题

网页显示内容

        

        

0x02 解题过程

        此题与之前题目类似，使用 GitHack 工具 clone 题目源码到本地目录，没想到查看本地目录文件时发现多了一个文本文件，文本文件中得到此题 flag 。

        

Ⅰ使用GitHack工具clone题目源码到本地目录下

        

Ⅱ在GitHack工具的dist目录中打开刚才clone的网站目录文件，发现一个文本文件

        

Ⅲ打开文本文件，发现此题flag

        

        

0x03 index文件

        这题也可以使用 ls-files 命令查看 index file 文件，最后获得此题 flag 。不过既然能在目录的文本文件中查看到此题 flag ，那么这种方法也多此一举。

        

Ⅰ在终端打开clone的目录路径，并查看index file文件

git ls-files --stage     #查看index file 文件

        

Ⅱ使用git log命令查看其历史记录

        

Ⅲ使用git diff命令可以对比提交版本，发现在init版本中有一个文本文件，得到此题flag

        

        

0x04 总结

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。