Scrabble工具在git泄漏中的使用

由于我的githack不知道怎么回事运行报错，发现还有一个工具可以代替它，就是scrabble

下载:https://github.com/denny0223/scrabble

使用方法

首先要确定网站有.git文件，咱可以用dirsearch目录爆破一下

①./scrabble url         #发现git当前的head分支在这个什么ed87

②git log --stat       #使用该命令查看每个commit修改了哪些文件(git commit命令用来将本地暂存的修改提交到版本库)

③git reset --hard 0eadb72（太长了不想打了，反正就是第二个commit后面的代码，该句作用是版本回退，一开始没思路一直在回退第一个commit，结果半天也没下载源码到目录里浪费了很多时间）

 

 拿下，ctf小白，记录记录