关于git泄露工具使用

一.
扫描网站使用使dirsearch，
命令:python dirsearch.py -u http://challenge-ecb5acfa69c141a9.sandbox.ctfhub.com:10080/ -e php
-u
就是指向url，-e后面跟随的是语言。
当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。
GitHack是一个测试.git泄露的脚本，git信息泄露危害很大。
1.使用脚本GitHack-master
下载链接
2.使用方法
通常是在网址后面加.git
例如:
python2 GitHack.py http://challenge-17166fa2b0cc5f00.sandbox.ctfhub.com:10080/.git
看到输出后，进入到给出的目录下。

执行git log可以看到add flag
看到add flag 上面的一堆数字
执行git diff 一堆数字加粗样式