【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露

【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露

一、 log

进入界面，得到一个url，根据提示直接开干

1、使用dirsearch扫描url，发现url低下存在敏感文件.git

python3 dirsearch.py -u <url> -e * 

2、使用GitHack进行文件恢复【这里需要将扫描到的.git加在url后面】,然后在GitHack所在目录下的dist目录下得到恢复的文件。

python2 GitHack.py <url>  (url格式：http(s)://xxx/.git)

3、进入dist目录中的刚恢复的文件内打开git，读取git日志，发现：

回退到“add flag”的那个版本，即可查看flag

二、Stash

dirsearch扫描发现.git文件（找到思路），GitHack恢复到本地dist目录下，进入恢复的目录下打开git操作

git log  //查看日志

这里可以使用Stash栈pop出flag，也可以直接回到add flag的版本查看，这里我使用pop出，得到flag

三、Index

如法炮制，dirsearch目录扫描，GitHack恢复到本地，git读取flag（git log发现这里的flag直接在当前工作区，可是ls显示啥也没有，无奈回到当前版本才显示出来，我满头的小问号？？？？）

by 久违 2020.5