bugku-web-source(git泄露

ps:这是一道git仓库泄露

这一道题我前几天写过了,我脑海里复现一下思路(金币余额25,就不花了T_T)

主要的思路是

dirsearch扫描一下

发现有个/.git/

完整下载整个 .git 目录

wget -r -p -np http://171.80.2.169:15460/.git/

-r:递归下载(下载文件夹里所有文件

-p:下载所有必需的文件

-np:不跳到上层目录,只下载.git目录内部文件

下载完成后进入到此目录

查看历史记录

(git log(只能查看没有删除的历史纪录)git reflog(可以查看所有的历史记录)

会有很多版本号

一一查看修改了什么

(git show 版本号

来找信息

解释一下.git仓库(分布式版本控制工具

用来记录修改历史的(相当于网站的日志

存储着每一个修改后的版本

以及修改记录(可使用,git reflog来查看修改的所有历史记录

git使用场景:

备份

场景还原

协同开发(多人同时维护一个文件

追溯问题代码的编写人和编写时间

总结:

wget -r -p -np http://171.80.2.169:15460/.git/

相关推荐
Jeanyia8 小时前
GitLab 配套 Git 常用命令
git·gitlab
10mAh11 小时前
【Git】误删分支、reset --hard 后提交丢了怎么办?——reflog、fsck 与安全恢复实战
数据库·git·安全·回归
Lydro13 小时前
CentOS 7 安装高版本git
git·centos 7
guwentian1 天前
Git Worktree 实战:用并行多 Agent 把开发提速 N 倍
大数据·git·elasticsearch·wroktree
不吃鱼的羊1 天前
Git识别未修改的文件有修改
git
蓝黑墨水1 天前
一个git问题的处理
git
互联网中的一颗神经元1 天前
21 — 额外命令:同时开两个窗口、自动检查哨
git
_道隐_1 天前
git stash save 和 git stash push有什么区别?
git
_道隐_1 天前
git stash如何pop指定的stash change?
git
PC2005-cloud2 天前
Git学习笔记:GitHub Git Data API 完全指南,用 Go 操控 Git 底层对象
笔记·git·学习