Git泄露(.git leakage)（git log 和 Stash储藏）+ [CTFHub]Git泄露系列writeup

最新推荐文章于 2024-07-17 10:15:42 发布

shu天

最新推荐文章于 2024-07-17 10:15:42 发布

阅读量1.9k

点赞数 1

分类专栏： ctf # web 文章标签： git git泄露 ctf

不允许转载

本文链接：https://blog.csdn.net/weixin_46081055/article/details/120157643

版权

这篇博客探讨了Git泄露问题，特别是由于在线环境中暴露.git文件夹导致的安全隐患。内容涉及git log的使用来查看commit日志和差异，以及如何通过Stash储藏管理未提交的修改。文章还提到了githack和git hacker工具在CTF挑战中的应用，并介绍了.git目录下不同文件的作用。

摘要由CSDN通过智能技术生成

Git泄露 .git leakage

当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

.git文件夹中

hooks：存放一些shell脚本
info：存放仓库的全局性排除文件信息
logs：保存所有更新的引用记录
objects：存放所有的git对象
refs：存储指向分支的提交对象的指针
config：仓库的配置信息
index：暂存区（二进制）
HEAD：映射到ref的引用

githack

python GitHack.py http://challenge-842e601b1b798242.sandbox.ctfhub.com:10800/.git

githacker

githacker --url http://challenge-cbbf884ca8dd4ebb.sandbox.ctfhub.com:10800/ --folder /home/p3/result1

通过git log来查看commit

git diff [commit id]

git

关注

专栏目录