githack

攻防世界mfw_攻防世界-Web-mfw

题目信息：image.png工具：GitHack,dirsearch知识点：git漏洞、代码审计打开题目场景，检查网站，发现这样一个页面image.png访问.git目录，疑似存在git源码泄露image.png
只有橘子·2023-04-05 04:20

攻防世界---mfw

知识点1：git泄露知识点2：assert函数的命令执行漏洞解题步骤一先进行目录扫描，发现git泄露发现了git泄露，通过githack工具将其下载下来进入dist文件中查看一个一个查看后，发现了index.php
jjj34·2023-04-05 04:43

攻防世界-mfw-(详细操作)做题笔记

，具体的git泄露知识请看这里：WEB安全-常见源码泄露|wh1te在网页后面添加http://111.200.241.244:58896/.git可见存在git漏洞的，这时候就可以利用python的githack
角一角·2023-04-05 04:13

攻防世界-web-mfw

php，考虑git源码泄露和php的危险函数用dirb和dirsearch扫描了一下可以看到/.git访问得知源码泄露在这个页面看到了flag.php，无法直接打开利用phps也不显示源码，提示无权限利用githack
mlws1900·2023-04-05 04:06

攻防世界web进阶区mfw详解

详解题目解法方法二assertstrposfile_exists()题目解法当我们看到about的时候，看到使用了git我们猜测有git源码泄露http://220.249.52.133:57869/.git/githack
無名之涟·2023-04-05 04:02

攻防世界_web进阶篇_mfw

源码泄露打开容器，页面如下点击About,提示git源码泄露在url后面加上了/.git/，证明了这一点然后使用工具进行git源码下载，工具：https://github.com/BugScanTeam/GitHack
Sk1y·2023-04-05 04:27

CTFHub-Web-信息泄露-Git泄露

目录一、Log1、题目介绍2、知识储备3、解题步骤（1）、查看页面（2）、dirsearch扫描目录（3）、Githack扫描（4）、gitlog历史查询（5）、获取flag二、Stash1、知识储备：
star-R·2023-03-29 01:44

动态加载js

script.type='application/javascript';script.src=url;document.head.appendChild(script);}addScript('https://raw.githack.com
尼洛1994·2023-03-25 14:33

单细胞SCENIC分析原理和流程介绍

SCENIC官网：https://rawcdn.githack.com/aertslab/SCENIC/701cc7cc4ac762b91479b3bd2eaf5ad5661dd8c2/inst/doc
Hayley笔记·2023-02-17 13:33

CTF中的几种git泄露

来看几个例子HelloWorld(i春秋第二届春秋欢乐赛web)这里只说git利用的点由上可知有git泄露之后尝试使用常用工具GitHackhttps://github.com/BugScanTeam/GitHack
gakki429·2023-02-01 04:56

Git与Git文件导致源码泄露

如何修复.git泄露利用工具GitHack使用方法工作流程CTF中的几种git泄露攻防世界-lottery什么是GitGit是目前世界上最先进的分布式版本控制系统（没有之一）。Git有什么特点？
zhang三·2023-01-30 19:26

GitHack下载和简单使用

步骤二:输入：gitclonehttps://github.com/lijiejie/GitHack成功。以下是简单使用。
f0njl·2022-12-06 16:23

[GXYCTF2019]禁止套娃--详解

只有一句话在那，看了源码、抓包数据也没发现啥，用dirsearch目录扫描一下，间隔设置为0.1线程设置为1，防止429，就是跑得比较久等了一会，发现跑出了这些东西，应该是git源码泄露，我们可以利用githack
金 帛·2022-11-29 21:11

[网鼎杯 2018]Comment

可以用GitHackhttps://github.com/BugScanTeam/GitHack获取源码python2GitHack.pyhttp://b141
succ3·2022-11-17 10:00

ctfshow 萌新赛 给她

我是纯小白，看到这又去了解了一次啊.git泄露，有个大佬写得非常详细https://blog.csdn.net/qq_45521281/article/details/105767428GitHack下载地址
沐沐晓禾·2022-11-16 09:01

[网鼎杯 2018]Comment

文件泄露一个留言板，以为是xss，发帖尝试，需要登录提示了用户名和密码，密码后三位需要爆破爆破出后三位为666登录后在console中发现提示提示GIT，想到git源码泄漏用dirmap扫出来了，下载后用githack
pakho_C·2022-09-15 15:42

[网鼎杯 2018]Comment-1|SQL注入|二次注入

顺带查看了下源代码信息，并没有什么提示，显示界面如下：2、那先扫描一下目录，同时随便留言一个测试以下，但是显示需要登录，账户、密码给出了部分提示，但是最后三位密码需要爆破，结果如下：3、扫描到了.git文件，那就使用githack
upfine·2022-08-25 09:00

[网鼎杯 2018]Comment-1|SQL注入|二次注入

顺带查看了下源代码信息，并没有什么提示，显示界面如下：2、那先扫描一下目录，同时随便留言一个测试以下，但是显示需要登录，账户、密码给出了部分提示，但是最后三位密码需要爆破，结果如下：3、扫描到了.git文件，那就使用githack
upfine·2022-08-24 17:00

[BJDCTF2020]Mark loves cat-1|源代码泄露|变量覆盖

变量覆盖共展示了三种获取flag的方式1、打开题目查看未发现有效信息，查看源代码信息，发现返回的dog信息，结果如下：2、使用dirmap进行目录扫描，发现了.git/config，那就想到了源代码泄露的问题，使用githack
upfine·2022-08-17 09:00

[BJDCTF2020]Mark loves cat-1|源代码泄露|变量覆盖

变量覆盖共展示了三种获取flag的方式1、打开题目查看未发现有效信息，查看源代码信息，发现返回的dog信息，结果如下：2、使用dirmap进行目录扫描，发现了.git/config，那就想到了源代码泄露的问题，使用githack
upfine·2022-08-16 17:00

2022鹏城杯web

)can_u_login(airrudder)简单的php(airrudder)压缩包()easy_sql()Ez_Java(xenny)BY恒星实验室高手高手高高手()扫描后台发现存在.git，利用githack
暮晓引流软件·2022-07-31 11:43

CTF——Web学习记录

kali中使用GitHackpythonGitHack.pyhttp://challenge-4be834ffe995c3a3.sandbox.ctfhub.com:10800/.git//日志文件会保存到GitHack
Lunatic寒鸦·2022-07-26 16:54

攻防世界——mfw

发现有Git，可能是Git泄露，直接/.git确实存在git泄露那我们使用GitHack还原工具下载
隐身的菜鸟·2022-07-21 20:16

2022鹏城杯web

airrudder)简单的php(airrudder)压缩包(yu22x)easy_sql(yu22x)Ez_Java(xenny)BY恒星实验室高手高手高高手(yu22x)扫描后台发现存在.git，利用githack
yu22x·2022-07-04 21:43

BUUCTF笔记之Web系列部分WriteUp（四）

githack获取源码$y){$$x=$y;}foreach($_GETas$x=>$y){$$x=$$y;}foreach($_GETas$x=>$y){if($_GET['flag']===$x&&
KogRow·2022-03-07 15:00

jsPDF 分页分割问题踩坑

jsPDF是一个基于用于生成PDF文档JS库GitHub:https://github.com/MrRio/jsPDF官方文档:http://raw.githack.com/MrRio/jsPDF/master
於風聽語·2021-06-08 11:19

CTFHub——Web前置技能——信息泄露——git

GitHack是一个.git泄露利用测试脚本，通过泄露的文件，还原重建工程源
递归开放·2020-11-14 09:09

CTFHub_技能树_Web_信息泄露_Git泄露——“Log”、“Stash”、“Index”

Log”法一、gitreset法二、gitdiff二、“Stash”三、“Index”完一、“Log”开启环境使用dirsearch扫描，发现git泄露pythondirsearch.py-u-e*使用Githack
Ho1aAs·2020-10-26 10:12

jarvis OJ web babyphp

babyphp考完二级后我又要回归web狗了今天做到一道web题上题：http://web.jarvisoj.com:32798/进入后：发现应该有git泄露因此我们使用githack进行获得源码打开cmd
thesummerN·2020-09-13 02:22

2017 Redhat广东省信息安全竞赛 Writeup

WEB0x1刮刮乐通过文件扫描找到有文件泄露利用Githack工具就可以把文件下下来flag{027ea8c2-7be2-4cec-aca3-b6ba400759e8}0x2PHPMyWIND这题是道综合性网站
4ct10n·2020-08-26 07:23

BUUCTF__web题解合集（四）

利用GitHack脚本得到源码。pythonGitHack.pyurl/.git得到index.php源代码。";if(isset($_GET['e
风过江南乱·2020-08-25 17:46

【CTF Learning】禁止套娃--git泄漏+无参数利用绕正则

常见的源码泄漏有.git与.svn，对于git泄漏我们可以使用Githack来拿下。
kee1ong·2020-08-24 16:33

ctf

about里的git库，因此可以通过githack将源码下载出来。在index.php中存在这样一段源码。assert（）：assert这个函数在php语言中是用来判断一个表达式是否成立。
weixin_30662109·2020-08-24 06:48

git源码泄露工具GitHack使用方法

git源码泄露工具GitHack使用方法（需安装python2）第一步git安装步骤下载地址：https://git-scm.com/downloads安装完成后win+R输入cmd在命令行内输入git
LHK~~·2020-08-17 04:56

[GXYCTF2019]禁止套娃（.git泄露，无参RCE）

git源码泄露，用GitHack拿到index.php：";if(isset($_GET['exp'])){if(!
k0f1i·2020-08-05 21:16

小工具使用集合

https://github.com/maurosoria/dirsearch命令：//命令行输入pythondirsearch.py-uwww.xxx.com-ephp平台：kali（Linux）2.GitHack
陆小朝·2020-07-29 09:27

【CTF整理】CTFhub技能树-Web-信息泄露-Git泄露

信息泄露-Git泄露一、log进入界面，得到一个url，根据提示直接开干1、使用dirsearch扫描url，发现url低下存在敏感文件.gitpython3dirsearch.py-u-e*2、使用GitHack
久违 °·2020-07-15 07:16

GitHack针对.git的漏洞以及修复

GitHack是一个.git文件夹公开漏洞。它在保持目录结构不变的同时从.git文件夹重建源代码。
seapeak007·2020-07-14 22:48

信息泄露（源码泄露）

漏洞利用：开发者在发布代码时，如果没有把.git目录删除，直接发布到了运行目录中，攻击者就可以通过这个文件夹来恢复源代码，利用工具：GitHack，执行命令：GitHack.pyhttp:/
vaekathy·2020-07-14 20:34

常见的Web源码泄露总结

漏洞利用：工具：GitHack.DS_Sto
メイ·2020-07-05 22:19

2020 HGAME WEB_Week1

Cosmos的博客涉及内容git泄露打开页面如下：尝试访目录下的/.git/HEAD，发现存在，于是使用前辈写的Githack恢复仓库。
kaleido76·2020-07-05 09:54

GitHack:针对.git泄漏的脚本

GitHack是一个.git泄露利用测试脚本，通过泄露的文件，还原重建工程源代码。
行书以鉴·2020-07-04 12:43

XCTF--WEB mfw

XCTF–WEBmfw我们进行页面信息收集发现存在git源码泄露使用工具GitHack进行爬取工具使用地址：[https://blog.csdn.net/weixin_45425482/article/
LHK~~·2020-06-29 15:19

GitHub 用户排行榜

排行榜预览网址：Github|Githack|UNPKG|GiteeGithub中国用户排名，全球仓库Star最多排名，通过GithubAPIv3来生成页面数据，排行榜预览，最近还添加了SegmentFault
weixin_30699955·2020-06-27 23:01

[BJDCTF2020]Mark loves cat

使用GIthack把代码下载下来。代码审计得到源码就审计。
亓心╰宝贝·2020-06-26 04:25

攻防世界WEB进阶之mfw

第二步：实操使用https://github.com/lijiejie/GitHack工具进行：Python2GitHack.py
harry_c·2020-06-23 13:50

Jarvis OJ web wp

写在前面：自己再理顺一遍思路，回头复习时看看自己还懂不懂这个知识点babyphpabout页面，有PHP，GIT和Bootstrap，联想到会不会GIT源码泄露,用githack操作，python2GitHackxxxxx
Wei_xino·2020-06-22 08:31

攻防世界-高手进阶区之mfw

然后在about中发现了一些好玩的：这大致猜测是git源码泄露了：然后用githack来获取内容：得到如下信息：虽然templates中也有内容，但是并不重要，在index.php中有一些特别的内容：在
Sacrifice_li·2020-06-22 04:26

攻防世界_wp_web

把题目本身给的后端文件挨个打开（很多个），看其他的wp上面，robots.txt提示了存在git泄露，可以使用githack恢复先挨个搜关键字flag,key之类的，然后第一个就有，api.php如果钱大于某个数就可以拿到
Diana_1·2020-06-21 22:49

GitHub 全球用户排行榜

排行榜预览网址：Github|Githack|UNPKG|GiteeGithub中国用户排名，全球仓库Star最多排名，通过GithubAPIv3来生成页面数据，排行榜预览，最近还添加了SegmentFault
小弟调调·2020-06-21 02:30
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他