bugku-web-source(git泄露

ps:这是一道git仓库泄露

这一道题我前几天写过了,我脑海里复现一下思路(金币余额25,就不花了T_T)

主要的思路是

dirsearch扫描一下

发现有个/.git/

完整下载整个 .git 目录

wget -r -p -np http://171.80.2.169:15460/.git/

-r:递归下载(下载文件夹里所有文件

-p:下载所有必需的文件

-np:不跳到上层目录,只下载.git目录内部文件

下载完成后进入到此目录

查看历史记录

(git log(只能查看没有删除的历史纪录)git reflog(可以查看所有的历史记录)

会有很多版本号

一一查看修改了什么

(git show 版本号

来找信息

解释一下.git仓库(分布式版本控制工具

用来记录修改历史的(相当于网站的日志

存储着每一个修改后的版本

以及修改记录(可使用,git reflog来查看修改的所有历史记录

git使用场景:

备份

场景还原

协同开发(多人同时维护一个文件

追溯问题代码的编写人和编写时间

总结:

wget -r -p -np http://171.80.2.169:15460/.git/

相关推荐
Winlifes3 天前
我给 Codex 做了一个 Git 面板:分支树、提交历史和工作区操作
git
郑州光合科技余经理4 天前
同城外卖小程序开发:下单成功后,后台导出能不能对上用户端状态
开发语言·前端·git·后端·uni-app·php·ai编程
我命由我123454 天前
Git 推送报错:error: src refspec main does not match any
运维·git·gitee·github·运维开发·学习方法·版本控制
Lcr3s4 天前
Git基础之(0):如何在Ubuntu(Linux)上安装git
git
玄芯散人5 天前
【筑基·058】Git协作工作流:冲突解决和PR流程
git·版本控制·团队协作
寺中人5 天前
Git 版本控制完全入门指南:从安装到实战,提交 + 分支 + 协作 + 冲突解决全拆解
git·开发工具·版本控制·团队协作·代码管理
荔枝梅梅5 天前
新手程序员 SSH 第一课:从 Git 仓库连接失败理解 SSH 协议与密钥配置
git
玄芯散人5 天前
【筑基·057】Git代码时光机:版本控制入门到分支管理
git·版本控制·嵌入式开发
szephyr5 天前
Git 分支管理实战:feature/release/hotfix 怎么用才不乱
git·分支管理·团队协作·工作流·hotfix
一木 之林5 天前
手搓家庭服务器:二手装机、Docker部署、端口映射与frp内网穿透
服务器·人工智能·git·编辑器