目录
工具准备：dirsearch、githack
dirsearch下载地址:
githack下载（一次不成功可多试几次）
进入root用户，下载克隆GitHack库
git clone https://github.com/BugScanTeam/GitHack
kali下载使用GitHack_kali安装gitclone-CSDN博客
这样就是安装成功了
使用GitHack
使用到工具 GitHack 来完成，而 CTFHub 上提供的工具需要在 python2 环境中执行
python2 GitHack.py 链接/.git/
一、什么是Git
1.git结构
（1）工作区： .git 所在文件夹
（2）暂存区（stage 或 index）：一般存放在 .git 目录下的 index 文件（ .git/index ）中，所以把暂存区有时也叫作索引（ index）
（3））本地仓库（版本库）：用于存储各种版本（分支）的信息。 .git 文件就是版本库，其中 的.git/HEAD 文件，它存储着当前分支的名字
（4）远程仓库：服务器存贮着各种项目，例如国内的 gitee ,国外的 github , gitlab 等等
运作过程：（图片来自水印）
创建一个版本库，通过命令git add添加到暂存区，然后通过命令 git commit -m"备注" 添加到版本库，最后通过命令 git push 推送到远程仓库 。
description：仓库的描述信息，主要给gitweb等git托管系统使用
HEAD：即.git/HEAD文件，它存储着当前分支的名字
config：Git仓库的配置文件
index：这个文件就是暂存区（stage），是一个二进制文件
info：包含仓库的一些信息
logs：保存所有更新的引用记录
COMMIT_EDITMSG：保存最新的commit message，Git系统不会用到这个文件，是用户一个参考文件
hooks：这个目录存放一些shell脚本，可以设置特定的git命令后触发相应的脚本
refs：这个目录一般包括三个子文件夹，heads、remotes和tags，heads中的文件标识了项目中的各个分支指向的当前commit
objects：所有的Git对象都会存放在这个目录中，对象的SHA1哈希值的前两位是文件夹名称，后38位作为对象文件名
2.git常用命令及示例
GIT常用命令大全------赶紧收藏_git命令大全-CSDN博客
git config --global user.name "Your Name"
git config --global user.email "email@example.com"
//git安装后-指定名称和邮箱
pwd //查看当前目录
git init //初始化，生成.git文件(若该文件隐藏，则使用ls -ah)
git log //查看提交历史记录，从最近到最远，可以看到3次
git log --pretty=oneline //加参，简洁查看
git reflog //查看每一次修改历史
git add 1.txt //添加文件
git commit -m "wrote a test file" //提交文件
git rm 1.txt //删除文件
git commit -m "remove 1.txt" //删错了，恢复
git status //查看工作区中文件当前状态
git remote //查看远程库的信息
git remote -v //查看远程库的详细信息
git remote rm origin //删除远程仓库（解绑）
git diff <commit> //比较现版本与上一版本的区别
git reset <commit> //回滚到上一版本
# 什么都不写 默认 --mixed
git reset --hard <commit> //回滚到上一版本（并丢弃修改的内容）
# --hard 丢弃修改的内容
3.Git泄露原理
Git是一个可以实现有效控制应用版本的系统，在配置不当的情况下，可能会将".git"文件直接部署到线上环境，就很可能将源代码泄露出去。
一旦攻击者或者黑客发现这个问题之后，就可能利用其获取网站的源码、数据库等重要资源信息，进而造成严重的危害。
所以发攻击者只要发现有git泄露，就可以通过相关工具来得到它所泄露的代码，其中会有一些关键信息。
二、Git泄露
题目描述：
当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题。
1.Log
查看源代码，提示有git泄露（.git leakage）
使用dirsearch扫描，也可发现有git泄露
使用GitHack克隆目录
扫描成功后githack会生成一个文件夹dist，里面存放着重新生成的文件
进入新文件，题目提示log，就用git log查看提交历史记录
发现添加了flag（add flag）
法一：git reset回退文件版本
git reset --hard 4ef99b0bb42e1d518d8fd93ab2e41093cb82e7c3
提示游标HEAD位于add flag中，去文件夹中打开文件发现flag
法二：使用git diff文件对比
git diff 93f0a5663e1393ba385c26bf597296f9bb437a63 4ef99b0bb42e1d518d8fd93ab2e41093cb82e7c3
2.Stash
stash可以理解为git的暂存文件
源代码提示有git泄露（.git leakage ）
使用dirsearch扫描，也可发现有git泄露
使用GitHack克隆目录
扫描成功后githack生成一个文件夹dist，里面存放着重新生成的文件
进入新文件后，与上题一样，先用git log查看提交历史记录发现了add flag的历史，但是发现使用git reset回退文件版本与git diff进行文件对比均无法得到flag。
原因是存放flag的文件仅存在于stash暂存区里面，没有被提交到本地库。一般来说，不能直接在本地库查看或操作暂存区中的文件。
于是可使用git stash pop提取git的暂存文件
git stash //备份当前工作区的内容，保存到git栈中，从最近的一次commit中读取相关内容
git stash pop //从git栈中获取到最近一次stash进去的内容，恢复工作区的内容。获取之后，会删除栈中对应的stash
原历史记录
使用git stash pop提取后 （删除了最近的一次remove flag记录）
可以用ls、cat命令查看，也可直接打开文件 获得flag。
3.Index
index可以理解为git的暂存文件
查看源代码，提示git泄露
步骤如上， 使用dirsearch扫描，也可发现有git泄露
使用GitHack克隆目录
扫描成功后githack生成一个文件夹dist，里面直接存放有重新生成的flag文件
index是暂存区，为什么直接就有flag？
使用git log查看提交历史记录，发现指针直接指向add flag的分支，故查看目录文件直接有flag。
