文章目录

• • 一、什么是Git泄露？
  • 二、进入环境
  • • 2.查看页面
    • 3.使用dirsearch扫描目录
    • 4.利用GitHack工具扫描
    • 4.使用git log查看历史记录
  • 三、flag
  • • 1.使用git diff对比文件
    • • 得到flag：==ctfhub{7695df0273bfd39a86c8ecd4}==
    • 2.利用git reset回退文件版本
    • • 1）打开文件发现flag
      • flag:==ctfhub{7695df0273bfd39a86c8ecd4}==

一、什么是Git泄露？

当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞

二、进入环境

2.查看页面

3.使用dirsearch扫描目录

python3 dirsearch.py -u http://challenge-b20bc02a1f02c35f.sandbox.ctfhub.com:10080/

发现存在git泄露

4.利用GitHack工具扫描

python GitHack.py -u http://challenge-b20bc02a1f02c35f.sandbox.ctfhub.com:10080/.git

GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，还原重建工程源代码。

4.使用git log查看历史记录

可以看见文件有过三次操作，flag处于add flag版本中
得到flag有两种解法：
1.文件比对
2.退回版本

三、flag

1.使用git diff对比文件

①：git diff：当工作区有改动，临时区为空，diff的对比是“工作区与最后一次commit提交的仓库的共同文件”；当工作区有改动，临时区不为空，diff对比的是“工作区与暂存区的共同文件”。
②：git diff <分支名1> <分支名2> ：比较两个分支上最后 commit 的内容的差别

使用命令：
git diff 8240595cecf9ebdd21b9c5a2ba6ef582efa071d2 c9d03e2c6e6de0422d7c8d624c66529a3bd1b9c6

得到flag：ctfhub{7695df0273bfd39a86c8ecd4}

2.利用git reset回退文件版本

reset --hard 会在重置 HEAD 和branch的同时，重置stage区和工作目录里的内容。当你在 reset 后面加了 --hard 参数时，你的stage区和工作目录里的内容会被完全重置为和HEAD的新位置相同的内容。换句话说，就是你的没有commit的修改会被全部擦掉。

使用命令：
git reset --hard 8240595cecf9ebdd21b9c5a2ba6ef582efa071d2

1）打开文件发现flag

flag:ctfhub{7695df0273bfd39a86c8ecd4}