githack

[GXYCTF2019]禁止套娃1 不会编程的崽的博客

使用GitHack。下载地址如下:https://github.com/lijiejie/GitHackpython2GitHack.pyhttp://你的靶机地址/.git打开index的源
不会编程的崽·2024-02-20 01:03

[BJDCTF2020]Mark loves cat(特详解)

先是一个博客少都没有，看不出来什么直接dirsearch，发现.git源码泄露使用Githack工具下载源码，我第一次是上面显示了有flag和index但是没有下载下来，然后多尝试几次就有了看看源码flag.phpindex.php
小小邵同学·2024-02-09 11:15

kali下载使用GitHack

1.下载进入root用户，下载克隆githack库gitclonehttps://github.com/BugScanTeam/GitHack下载完成后，进入GitHack，发现5个文件，说明ok了2.
郑居中3.0·2024-01-13 21:16

攻防世界-Web-mfw

题目信息：image.png工具：GitHack,dirsearch知识点：git漏洞、代码审计打开题目场景，检查网站，发现这样一个页面image.png访问.git目录，疑似存在git源码泄露image.png
简言之_·2024-01-04 20:01

[BJDCTF2020]Mark loves cat1

如果没有dirsearch我在之前的这篇博客有写dirsearch的安装环境以及地址还有怎么扫buuctf里的题[GXYCTF2019]禁止套娃1-CSDN博客从扫描结果来看这里存在git泄露这里使用githack
怪兽不会rap_哥哥我会crash·2023-12-18 17:13

无参RCE [GXYCTF2019]禁止套娃1

encode/resource=index.phpphp://filter/read=convert.base64-encode/resource=flag.php但是页面都回显了429怀疑是不是源码泄露用githack
访白鹿·2023-12-16 03:00

web：[GXYCTF2019]禁止套娃

题目打开页面显示为没有其他信息，查看源代码也是空的用dirsearch扫一下可能是git源码泄露，可以用githack获取源码pythonGithack.pyhttp://5063c85b-a33d-4b6f-ae67
sleepywin·2023-11-24 05:07

git 泄露

得到flag有两种方法：1、版本比对：gitdiff用法：gitdiff2、版本回退：gitreset用法：gitreset--hardpython2GitHack.pyhttp://www.example.com
El.十一·2023-11-24 04:35

CTFHub Git泄露

Log前言根据题目描述，这个题目需要使用到工具GitHack来完成，而CTFHub上提供的工具需要在python2环境中执行，注意python3环境无法使用。
正在努力中的小白♤·2023-11-21 04:56

2023NewStarCTF week2 webwp

第一题：考察无参数RCE（前置是一个git泄露，用Githack拿到源码即可）首先看这个正则表达式，\W表示匹配非单词字符（即除了字母、数字和下划线之外的字符），^在字符类内表示取反，+多次匹配，后面就是一个括号
_(什么都不会)·2023-11-16 14:26

NSS [NCTF 2018]全球最大交友网站

用githack把源码弄下来pythondirsearch.py-
Jay 17·2023-11-10 18:07

git源代码泄露

需要的工具：kali，githack（win版没下载成功）安装方法:kali命令行中输入:gitclonehttps://github.com/lijiejie/GitHack下载成功如下：输入GitHack
托物言志·2023-11-04 11:53

攻防世界----mfw

,以及用PHP编写2.有一个flag文件(猜测后缀为.PHP)怀疑存在.git源码泄露,于是尝试访问或者是dirsearch扫描目录http://220.249.52.133:47363/.git利用githack
智者不ru爱河·2023-10-16 22:28

[网鼎杯 2018]Comment 注入读取文件load_file

爆破的时候线程和延迟注意一下)进去以后随便发了个帖，看看存不存在sql注入，发现没有过滤也没有报错，但是这种题一般都会有注入点的，打开f12四处看看发现GIT没写完，肯定这题下个信息点在git泄露里面了，赶紧去Githack
-栀蓝-·2023-10-11 16:32

buu-[网鼎杯 2018]Comment

666然后这个发帖形式很像上一题的二次注入，先构造sql语句，后面在留言界面输出稍微试了一下，有问题的都发不出留言在f12控制台发现这样一句话后，在url后添加.git被403禁止了，说明有git泄露githack
有点水啊·2023-10-11 16:29

[网鼎杯 2018]Comment git泄露 / 恢复 二次注入 .DS_Store bash_history文件查看

首先我们看到账号密码有提示了我们bp爆破一下我首先对数字爆破因为全字符的话太多了爆出来了哦所以账号密码也出来了zhangweizhangwei666没有什么用啊扫一下吧有gitgit泄露那泄露看看真有原本的githack
双层小牛堡·2023-10-11 16:19

靶机练习 No.23 Vulnhub靶机DarkHole 2 .git信息泄露 .bash_history历史命令提权

靶机练习No.23Vulnhub靶机DarkHole20x00环境准备0x01信息收集步骤一：ip探测步骤二：端口扫描0x02漏洞挖掘思路一：web漏洞挖掘（.git信息收集）思路二：22ssh爆破步骤一：githack.py
LuckyCharm~·2023-10-10 23:49

GitHack使用方法

ctf中有git泄露的题目，可以使用GitHack得到代码进行代码审计下载地址https://github.com/lijiejie/GitHack下载之后解压缩，并通过cmd使用用法：GitHack.pyhttp
是阿星呀·2023-10-09 07:38

mfw git泄露构造闭合

这题也挺有想法第一次确实没有想到首先我们可以扫出git然后我们githack泄露一下然后我们看index.php代码
双层小牛堡·2023-10-07 13:38

buuctf-[GXYCTF2019]禁止套娃 git泄露，无参数rce

用dirsearch扫一下，看到flag.php访问一下没啥东西，使用githackpython2GitHack.pyhttp://8996e81f-a75c-4180-b0ad-226d97ba61b2
木…·2023-10-06 18:43

[GXYCTF2019]禁止套娃 无回显 RCE 过滤__FILE__ dirname等

扫除git通过githack获取index.php";if(isset($_GET['exp'])){if(!
双层小牛堡·2023-10-06 04:14

[BJDCTF2020]Mark loves cat三种解法

0x00前言比较基本的代码审计，考查变量覆盖目录滚一下Githack->down一下不知道为什么现在flag.php和index.php都down不下来了--?
k_du1t·2023-10-04 23:53

BUUCTF-[BJDCTF2020]Mark loves cat

用ctf-wscan扫一下看着有点像git泄露，输入.git查看一下，发现是403拒绝访问，说明存在git泄露只不过我们没法访问可以用lijiejie的GitHack下载一下下载下来打开有两个文件。
冯冯冯~·2023-10-04 23:53

web buuctf [BJDCTF2020]Mark loves cat1

3db0-48c2-a858-4accf0783a69.node4.buuoj.cn:81/-e*-t1-x429（使用dirsearch时，一定要设置好线程，不然扫不出来）扫描发现错在.git泄露2.利用githack
半杯雨水敬过客·2023-10-04 23:53

[BJDCTF2020]Mark loves cat(解决githack无法下载源码&&githack无法获取文件)

写在前面考察知识点:1..git泄露点击这里下载选择安装路径后在该文件夹下路径输入cmd,在命令行中输入pythonGithack.py127.0.0.1/.git(你的网址后面有/.git就行)2.变量覆盖这里有一题比较简单的变量覆盖题目,可以思考一下我们并不知道$test是什么,但是有个extract($_GET)可以把我们输入的get传参全部变成变量那我们就可以在url输入?test=1&g
清风--·2023-10-04 23:52

[BJDCTF2020]Mark loves cat 1

知识点：.git变量覆盖目录扫描拿源码变量覆盖00x000x100x2扫描用御剑或dirsearch扫可以扫到.git/拿源码用githack拿源码。
succ3·2023-10-04 23:52

[BJDCTF2020]Mark loves cat 1——（超详细 三种方法）

[BJDCTF2020]Marklovescat1一进入环境，毫无头绪拿御剑或者dirsearch扫出了.git/可以猜出，本关一定与git源码泄露有关我们使用GitHack看能否从网站上扒出源码图上可以看出确实存在
hcjtn·2023-10-04 23:21

[BJDCTF2020]Mark loves cat(3种解法)

观察是否有信息泄露pythondirsearch.py-uhttp://cee8e5a5-0b3c-4f0c-a6ef-eed29719e632.node4.buuoj.cn:81/结论存在Git泄露，我们使用工具GitHack
K.A.L·2023-10-04 23:21

BUUCTF [BJDCTF2020]Mark loves cat

打开题目搜索一番没有任何发现；dirsearch扫描后发现.git泄露，GitHack.py下载源码:pythonGitHack.pyhttp://b77333f7-af9a-4f4a-aad0-b328ef9c8369
qtL0ng·2023-10-04 23:50

[BJDCTF2020]Mark loves cat详细解法与思路

知识点：主要考点是$$会导致变量覆盖题目：dirsearch扫描一下，发现/.git，用githack获取源码$y){$$x=$y;}foreach($_GETas$x=>$y){$$x=$$y;}foreach
小 白 萝 卜·2023-10-04 23:20

[BJDCTF2020]Mark loves cat

8996e81f-a75c-4180-b0ad-226d97ba61b2.node4.buuoj.cn:81/--timeout=2-t1-x400,403,404,500,503,429使用githackpython2GitHack.pyhttp
木…·2023-10-04 23:19

NSSCTF做题

[第五空间2021]WebFTP打开题目发现是登录的界面用admin和password试一下发现不行用dirsearch扫一下发现了git泄露但是用githack下载不下来文件去网上查了一下webftp
呕...·2023-09-28 07:43

CTFHub - 信息泄露 -- Git泄露

CTFHub-信息泄露--Git泄露1.Log2.Stash3.Index步骤：扫目录发现git泄露->使用工具利用1.Log(1).扫目录，发现git泄露(2)使用GitHack查看(我直接用的
XXX_WXY·2023-09-16 22:00

Githack下载安装教程 windows

Githack下载安装教程1下载并解压githack下载地址https://gitcode.net/mirrors/BugScanTeam/GitHack?
天天睡够8小时·2023-09-14 03:40

Githack之小白篇

Githack之小白篇遇到CTF题目中要用Githack，居然B站没有教程，小白太难了。现在将遇到的写下来，希望努力的有缘人能用到。
c4fx·2023-09-14 03:40

ctf攻防渗透-.git泄露-GitHack使用方法

现在会用啦就记录一下~下载地址：https://github.com/lijiejie/GitHack下载下来后，通过cmd使用，如下图所示：总结（命令）：GitHack.pyhttp://XXXXXXXXXXX
赤年·2023-09-14 03:10

GitHack在kali Linux环境下的下载与安装

在做ctfhub的git泄露题目时，需要用到GitHack软件来获取网站的git文件我在CSDN上看了多篇GitHack安装文章，甚至自己都安装成功了，但是后续使用仍旧出现问题，于是写下我的经历希望对你有所帮助
想当白帽子的小白·2023-09-14 03:09

【CTF工具】（Window）GitHack下载安装和使用

目录目录GitHack工具介绍下载方法Git下载和安装GitHack安装GitHack工具介绍GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，重建还原工程源代码。
嘎嘎弱·2023-09-14 03:39

【CTF工具】GitHack下载安装与使用（windows下）

下载方法①从github官网下载GitHub-lijiejie/GitHack:A`.git`folderdisclosureexploit②从codechina镜像站下载mirrors/lijiejie
Mitch311·2023-09-14 03:08

爬取网站目录工具githack

一githack下载地址：GIT：https://github.com/lijiejie/GitHackgithack介绍：aGitHack是一个.git泄露利用测试脚本，通过泄露的文件，还原重建工程源代码
一身公主病·2023-09-14 03:08

[Python/网络安全] Git漏洞之Githack工具基本安装及使用详析

[Python/网络安全]Git漏洞之Githack工具基本安装及使用详析前言方法一方法二工具使用实战总结前言本文仅分享Githack工具基本安装及使用相关知识，不承担任何法律责任。
秋说·2023-09-14 03:37

WEB:mfw

背景知识Git泄露Githack使用命令执行漏洞题目这里页面里有Git，猜测是Git泄露先用dirsearch扫一下确实存在.git目录，可以尝试访问一下使用Githack来下载并恢复.git文件这里记得使用的时候关闭杀毒软件结果会自动保存点进去先看一下
sleepywin·2023-09-12 08:03

kali安装使用dirsearch扫描文件

apt-getinstalldirsearch使用irsearch-u[协议://域名|ip端口]可以在这里面看到扫出来的结果利用发现了通过githack将源码下来知乎：AJEST安全实验室
摆烂z·2023-08-30 06:31

CTFHub-ctfhub-Git泄露-Log

请尝试使用BugScanTeam的GitHack完成本题1、dirsearch扫描github上下载dirsearch-master命令F:\工具\sql_zhuru\python27>F:\工具\sql_zhuru
Wrypot·2023-08-22 07:13

githack的安装步骤+一次错误体验

一.githack的安装步骤1.要在KaliLinux上安装GitHack工具，您可以按照以下步骤操作：打开终端并使用以下命令克隆GitHack存储库：gitclonehttps://github.com
小蜗牛狂飙记·2023-07-29 00:17

WEB：lottery

背景知识dirsearch扫描题目原题目应该使用dirsearch扫描发现git泄露然后使用Githack复原的但是攻防世界这边直接把源码给了我们下载附件可得到打开文件后进行代码审计functionbuy
sleepywin·2023-07-18 01:20

[BJDCTF2020]Mark loves cat

题目图片.png过程1.需要用到dirsearch和githack，项目已经部署在gihub上，直接gitcloneurl就可以下载https://github.com/maurosoria/dirsearchhttps
浩歌已行·2023-07-16 19:58

2017-赛客夏令营-Web-weakphp

\GitHack.pyhttp://challenge-076d08523621bf6a.sandbox.ctfhub.com:10800/.git/只有一个index
抒情诗、·2023-06-17 19:39

一次方维o2o商城PHP审计学习

编辑器的1day修了，万幸的是有个拿不到shell但是可以执行sql语句的功能点，再通过fofa提取特征，在其他站点下拿到一份残缺的源码（Git_Extract工具拖出来的源码文件名是中文会乱码，换用GitHack
黑客Zion·2023-06-09 11:10

【攻防世界】十八、mfw

但是啥都不显示试着输入其他字符则显示错误页面很可能设置的是白名单，回过头来发现about页面说明使用了git，试着输入.git查看有没有源码泄露确定了有git源码泄露，不知道为啥刷新了一下样式变了使用lijiejie的工具GitHack
我是大肥鼠·2023-04-05 04:58
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他