Scrabble工具在git泄漏中的使用

已于 2023-10-31 10:35:58 修改
阅读量2.1k 收藏 8
点赞数 5
文章标签： git
于 2021-11-19 00:57:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51524455/article/details/121413487
版权

由于我的githack不知道怎么回事运行报错，发现还有一个工具可以代替它，就是scrabble

下载:https://github.com/denny0223/scrabble

使用方法

首先要确定网站有.git文件，咱可以用dirsearch目录爆破一下

①./scrabble url         #发现git当前的head分支在这个什么ed87

②git log --stat       #使用该命令查看每个commit修改了哪些文件(git commit命令用来将本地暂存的修改提交到版本库)

③git reset --hard 0eadb72（太长了不想打了，反正就是第二个commit后面的代码，该句作用是版本回退，一开始没思路一直在回退第一个commit，结果半天也没下载源码到目录里浪费了很多时间）

 

 拿下，ctf小白，记录记录

没事早点睡觉
关注
  • 5
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Scrabble-master:完整的拼字游戏克隆
06-04
拼字游戏 用 Java 编写的拼字游戏 Scrabble 的目标是在板上拖动瓷砖来创建单词和得分。 游戏可以与 2、3 或 4 名玩家一起玩。 支持洗牌、交换牌、召回牌、通过回合和查找字典的功能。 有关如何玩的更多信息，请单击程序中的帮助按钮。 Scrabble.jar 是运行这个程序的可执行文件。 使用右侧面板底部的下载 zip 按钮或顶部的发布选项卡进行下载。 需要安装 JRE 才能运行。
scrabble的使用（简单易学）（适用于常规git泄露）
m0_63103606的博客
07-08 2801
git泄露
CTF上的信息收集
weixin_45130489的博客
10-31 412
git常规泄露 工具：scrabble（在Github上） 使用方法：./scrabble http://example.com/ 1.git回滚 原理：git会记录每次提交commit的修改，这时可以利用git的“git reset”命令来恢复到以前的版本。 先利用scrabble工具获取源码，再用过“git reset-hard HEAD^”命令跳到上一版本 另一种方法： 通过“git log-stat”命令查看每个commit修改了哪些文件，再用“git diff HEAD commit-id”比较在
探索Git恢复新境界：Scrabble
最新发布
gitblog_00043的博客
05-23 356
探索Git恢复新境界：Scrabble 项目地址:https://gitcode.com/denny0223/scrabble 项目介绍 在开发过程中，有时我们可能会面临远程服务器上的.git目录意外丢失或损坏的情况，这对项目来说是一个严峻的挑战。为了解决这个问题，我们向您推荐一个精巧的开源工具——Scrabble。它是一个简单易用的小型命令行工具，旨在帮助开发者从远程服务器上恢复遗失的.git文...
攻防_漏洞_.git泄露_GitHack的替代工具scrabble的使用
redglare的博客
11-24 753
github下载 scrabble 解压 在文件夹中打开终端 ./scrabble url 即可 ...
【漏洞挖掘】——59、Git信息泄露漏洞检测利用
Fly_鹏程万里
10-20 1115
Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等，发布代码的时候如果没有把.git这个目录删除直接发布到服务器上攻击者就可以通过它来恢复源代码。
CTFHUB之GIT泄露
m0_56988395的博客
03-03 2049
目录 1、Log 2、Stash 3、Index 1、Log 使用dirsearch扫一下 python3 dirsearch.py -u http://challenge-e19c73ec65497ff1.sandbox.ctfhub.com:10800/ -e * 发现有git泄露，这里建议可以先学习一下Git命令 利用scrabble-master克隆下来看看 ./scrabble http://challenge-e19c73ec65497ff1.sandbox.ctf
网络安全之渗透测试全套工具篇（内含安装以及使用方法）
yz_weixiao的博客
04-20 1488
nmap(Network Mapper)是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
拼字游戏：从远程服务器恢复.git文件夹的简单工具
02-03
本文将深入探讨如何使用一个名为"Scrabble"的简单工具，从远程服务器恢复丢失或损坏的.git文件夹。这个工具可能是开发者在面临数据丢失问题时的一线希望，特别是对于那些没有本地备份的项目。 首先，我们要理解为...
Scrabble:C＃中的Scrabble游戏
05-13
NET中的拼字游戏在C＃中作为Windows窗体应用程序构建的Scrabble游戏（Words with Friends克隆）。 游戏的大部分内容已实现，但仍有少量工作要做。 有关当前正在开发中的功能/错误，请参见“问题”选项卡。功能性玩...
Scrabble:在Python中实现的基于终端的拼字游戏
03-29
12. **版本控制**：Scrabble-master可能是使用版本控制系统（如Git）管理的项目，允许开发者跟踪代码的更改并协作开发。 这个Python实现的Scrabble游戏项目提供了一个很好的学习平台，涵盖了编程基础、数据结构、...
scrabbler:TP EDA-拼字游戏最佳化工具
04-29
回溯算法有两种版本。 默认情况下，它将使用具有更高性能但消耗更多内存的内存版本。 可以在Main中将其更改为使用简单版本的Backtracking，该过程需要更长的时间。 该报告位于doc文件夹中
scrabble:Scrabble的Swing实现（棋盘游戏）
05-06
拼字游戏！ 这是Java中Scrabble棋盘游戏的基于Swing的实现。 它是作为AP Computer Science II和Advanced Programming的一部分在半个学年（一个半学期）的课程中编写的。 它利用了在课堂上学到的许多核心概念，包括搜索和排序，GUI，合法磁贴放置和评分算法等。 注意：因为这是我第一个真正的CS项目，所以代码质量不是很高。 但是正如美国著名作家戴维·艾丁斯（David Eddings）谈到要成为一名优秀作家那样， “要早点开始并努力工作。作家的学徒通常需要写一百万个单词（然后被丢弃），然后他几乎准备开始。这需要一段时间。” 该项目有1395个SLOC（不包括空格和注释），所以看起来我只剩下998,605个SLOC！ 屏幕截图 基本的Scrabble用户界面： 每转检查一次瓷砖放置。 当磁贴放置非法时，将显示警告消息： 它还具有一个
GitRobber:Git原始码泄漏利用工具
03-24
盗贼 Git原始码泄漏利用工具 请参考新版本： :
GitHack改进版（git源码泄露恢复工具）
09-26
GitHack改进版（git源码泄露恢复工具）可以恢复git文件和目录，实现版本还原，比原版的功能更强大
Scrabble-Move-Calculator:这个C ++项目旨在计算在拼字游戏中拼字游戏中游戏中所有可能的移动。 该项目使用基于北美的标准拼字字典TWL06
04-08
拼字移动计算器 ... getWords.h包含类'wordType'的声明和实现，该类包含有关Scrabble中单词的所有必要信息，即： 单词本身，单词的总点值以及单词中每个字符的频率的映射。 编译说明：g ++ scrabbleMain.cpp
WordFun:可正常使用AI的Scrabble的基本实现（C＃Windows窗体）
05-09
使用正常工作的AI的Scrabble的基本实现（C＃Windows窗体） 这是我为A Level计算机科学评估创建的一个项目。 我发现很难找到示例来学习，因此我认为上传我的照片可能会在将来对某人有所帮助。 这个项目根本没有...
粗心的小李
m0_51319369的博客
04-27 262
《从0到1：CTFer成长之路》课后习题 题目： 前期准备： 下载scrabble工具 git clone http://github.com/denny0223/scrabble 答题： 1，进入下载的scrabble目录下 ./scrabble +网址 成功的话，网页源码会在文件夹目录下 打开发现flag ...
CTFWEB之敏感目录泄漏
weixin_44268185的博客
06-21 1065
git是我们常用的分布式版本控制系统,在日常的开发中程序员经常会遗忘.git文件夹 导致我们可以通过.git文件夹中的信息获取到开发人员提交过的源代码进而可能导致服务器被攻击陷落我们可以上github访问以下网址 下载下来后运行"./scrabble + 网址"就可以拿到git中存储的源代码git作为版本控制工具或保存每次提交的修改,但有一些重要信息可能保存在原有的历史版本中 所以我们可以利用git回滚来查看以前的代码版本 首先我们依据上文利用scrabble工具获取源码 ./scrabble + 网址 获
scrabble工具
09-01
Scrabble是一种工具，可以帮助您在Scrabble和Words with Friends这些单词游戏中找到单词。它可以根据您拥有的字母，在全面的单词词典中找到所有可能的单词选项，并且还可以根据得分最高的单词来帮助您击败对手。这个工具可以从GitHub上下载，下载地址为GitHub - denny0223/scrabble。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [Scrabble工具在git泄漏中的使用](https://blog.csdn.net/weixin_51524455/article/details/121413487)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [拼字找字器「Scrabble Word Finder」-crx插件](https://download.csdn.net/download/weixin_38724349/16041407)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [scrabble的使用（简单易学）（适用于常规git泄露）](https://blog.csdn.net/m0_63103606/article/details/125687430)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值