【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露

【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露

一、 log

进入界面,得到一个url,根据提示直接开干
1、使用dirsearch扫描url,发现url低下存在敏感文件.git
python3 dirsearch.py -u  -e * 

【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第1张图片
【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第2张图片

2、使用GitHack进行文件恢复【这里需要将扫描到的.git加在url后面】,然后在GitHack所在目录下的dist目录下得到恢复的文件。
python2 GitHack.py   (url格式:http(s)://xxx/.git)

【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第3张图片
【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第4张图片

3、进入dist目录中的刚恢复的文件内打开git,读取git日志,发现:

【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第5张图片

回退到“add flag”的那个版本,即可查看flag

【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第6张图片

二、Stash

dirsearch扫描发现.git文件(找到思路),GitHack恢复到本地dist目录下,进入恢复的目录下打开git操作

【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第7张图片

git log  //查看日志
这里可以使用Stash栈pop出flag,也可以直接回到add flag的版本查看,这里我使用pop出,得到flag

【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第8张图片【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第9张图片

三、Index

如法炮制,dirsearch目录扫描,GitHack恢复到本地,git读取flag(git log发现这里的flag直接在当前工作区,可是ls显示啥也没有,无奈回到当前版本才显示出来,我满头的小问号????)在这里插入图片描述【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第10张图片

【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露_第11张图片

by 久违 2020.5

你可能感兴趣的:(渗透测试)