git 泄露 - 技术栈

git 泄露

El.十一2023-11-23 22:02

得到flag有两种方法：

1、版本比对：git diff

用法：git diff <分支名1> <分支名2>

2、版本回退：git reset

用法：git reset --hard <分支名>

bash 复制代码

python2 GitHack.py http://www.example.com/.git/  
git log命令查看历史版本
git reset ---soft：回退到某个版本，只回退了commit的信息，不会恢复到index file一级。如果还要提交，直接commit即可；
git reset ---hard：彻底回退到某个版本，本地的源码也会变为上一个版本的内容，撤销的commit中所包含的更改被冲掉；
例如：
git reset --hard 02b7f44320ac0ec69e954ab39f627b1e13d1d362

.git stash用于想要保存当前的修改,但是想回到之前最后一次提交的干净的工作仓库时进行的操作。.git stash将本地的修改保存起来,并且将当前代码切换到HEAD提交上。

利用git stash pop从Git栈中读取最近一次保存的内容，恢复工作区的相关内容。由于可能存在多个Stash的内容，所以用栈来管理，pop会从最近的一个stash中读取内容并恢复