bugku-web-source(git泄露

ps:这是一道git仓库泄露

这一道题我前几天写过了,我脑海里复现一下思路(金币余额25,就不花了T_T)

主要的思路是

dirsearch扫描一下

发现有个/.git/

完整下载整个 .git 目录

wget -r -p -np http://171.80.2.169:15460/.git/

-r:递归下载(下载文件夹里所有文件

-p:下载所有必需的文件

-np:不跳到上层目录,只下载.git目录内部文件

下载完成后进入到此目录

查看历史记录

(git log(只能查看没有删除的历史纪录)git reflog(可以查看所有的历史记录)

会有很多版本号

一一查看修改了什么

(git show 版本号

来找信息

解释一下.git仓库(分布式版本控制工具

用来记录修改历史的(相当于网站的日志

存储着每一个修改后的版本

以及修改记录(可使用,git reflog来查看修改的所有历史记录

git使用场景:

备份

场景还原

协同开发(多人同时维护一个文件

追溯问题代码的编写人和编写时间

总结:

wget -r -p -np http://171.80.2.169:15460/.git/

相关推荐
瑞码空间11 小时前
git知识点黄金笔记
笔记·git·elasticsearch
----云烟----11 小时前
Git 提交忽略某些文件方法
git
切糕师学AI14 小时前
如何查看已合并到 master 分支的所有分支?Git 分支清理指南
大数据·git·elasticsearch
DevUp21 小时前
一个管「引」,一个管「抄」:Submodule 和 Subtree 到底差在哪
git·前端工程化
lingran__1 天前
Git 完全指南(三):远程仓库与标签管理
开发语言·git·gitee·ssh·团队协作·远程仓库·分布式版本控制
lingran__2 天前
Git 完全指南(二):分支管理
git·分支管理·版本控制·团队协作·多人开发·git flow
0xBADCODE2 天前
CTF Writeup 合集
安全·web安全·网络安全·系统安全·密码学·php·ctf
必须会一定会2 天前
Agent Handoff v0.6.0 跨电脑同步:Git、EVENTS.jsonl、CONTEXT.md 使用方法
人工智能·git·ai编程
cui_hao_nan2 天前
Git常用命令1
运维·git
xxwl5852 天前
Git常用命令的学习
git·学习