bugku-web-source(git泄露

ps:这是一道git仓库泄露

这一道题我前几天写过了,我脑海里复现一下思路(金币余额25,就不花了T_T)

主要的思路是

dirsearch扫描一下

发现有个/.git/

完整下载整个 .git 目录

wget -r -p -np http://171.80.2.169:15460/.git/

-r:递归下载(下载文件夹里所有文件

-p:下载所有必需的文件

-np:不跳到上层目录,只下载.git目录内部文件

下载完成后进入到此目录

查看历史记录

(git log(只能查看没有删除的历史纪录)git reflog(可以查看所有的历史记录)

会有很多版本号

一一查看修改了什么

(git show 版本号

来找信息

解释一下.git仓库(分布式版本控制工具

用来记录修改历史的(相当于网站的日志

存储着每一个修改后的版本

以及修改记录(可使用,git reflog来查看修改的所有历史记录

git使用场景:

备份

场景还原

协同开发(多人同时维护一个文件

追溯问题代码的编写人和编写时间

总结:

wget -r -p -np http://171.80.2.169:15460/.git/

相关推荐
打盹的小pig6 小时前
git pull 报错
git
Tairitsu_H17 小时前
[版本控制器Git] Git 远程仓库 | 多人协作 | 企业级 Git Flow 开发模型
git·版本控制器·远程仓库
我先去打把游戏先17 小时前
Git-Rebase使用指南-从原理到实战
服务器·git·嵌入式硬件·物联网·ubuntu
其实防守也摸鱼17 小时前
CTF Web 6 题全解 Writeup
linux·sql·学习·算法·安全·ctf·xss
kaixin_learn_qt_ing19 小时前
我有两个程序,它们在不同的项目中,但是它们复用了一部分头文件,它们在两个不同的git仓库中,有什么好的办法可以让它们复用吗?
git
greatofdream21 小时前
git rebase时如何解决merge节点冲突问题
大数据·git·elasticsearch
敲敲敲-敲代码1 天前
git安装记录
git
我是人✓1 天前
Git入门:从零开始掌握分布式版本控制
分布式·git
Aurora_eye2 天前
Git 笔记
笔记·git
解道Jdon2 天前
FigCraft把Figma用Rust从零重写了一遍
ide·windows·git·svn·eclipse·github·visual studio