ctfhub技能树—信息泄露—git泄露—index

打开靶机

 

 查看页面信息

 

 使用dirsearch进行扫描

 

 使用githack工具处理git泄露情况

 

 使用git log命令查看历史记录

 

 与 add flag 9b5b58…… 这次提交进行比对

即可拿到flag

 

方法二

使用git checkout命令查询输出文件

 

 输入234261473210834.txt文件

文件内即为flag

 

命令解释

创建新分支:git branch branchName

切换到新分支:git checkout branchName

然后,上面两个命令也可以合成为一个命令:

git checkout -b branchName

posted @ 2020-03-11 13:30  anweilx  阅读(2020)  评论(1编辑  收藏  举报