简朴认识Git（dirsearch、githack下载），git走漏（ctfhub）

万有斥力 · 2024-8-3 08:32:49

目录
dirsearch下载地址:
githack下载（一次不乐成可多试几次）
一、什么是Git
1.git布局
2.git常用下令及示例
3.Git走漏原理
二、Git走漏
1.Log
2.Stash
3.Index

工具准备：dirsearch、githack
dirsearch下载地址:

GitHub - maurosoria/dirsearch: Web path scanner

githack下载（一次不乐成可多试几次）

进入root用户，下载克隆GitHack库

git clone https://github.com/BugScanTeam/GitHack

复制代码

kali下载使用GitHack_kali安装gitclone-CSDN博客

如许就是安装乐成了

使用GitHack
使用到工具 GitHack 来完成，而 CTFHub 上提供的工具需要在 python2 情况中执行

python2 GitHack.py 链接/.git/

复制代码

一、什么是Git

1.git布局

Git的布局和使用_git布局-CSDN博客
（1）工作区： .git 所在文件夹（2）暂存区（stage 或 index）：一般存放在 .git 目录下的 index 文件（ .git/index）中，所以把暂存区有时也叫作索引（ index）（3））本地堆栈（版本库）：用于存储各种版本（分支）的信息。 .git 文件就是版本库，此中 的.git/HEAD 文件，它存储着当前分支的名字（4）长途堆栈：服务器存贮着各种项目，比方国内的 gitee ,国外的 github , gitlab 等等运作过程：（图片来自水印）
创建一个版本库，通过下令git add添加到暂存区，然后通过下令 git commit -m"备注" 添加到版本库，最后通过下令 git push 推送到长途堆栈。

description：堆栈的形貌信息，主要给gitweb等git托管系统使用
HEAD：即.git/HEAD文件，它存储着当前分支的名字
config：Git堆栈的设置文件
index：这个文件就是暂存区（stage），是一个二进制文件
info：包含堆栈的一些信息
logs：生存全部更新的引用记录
COMMIT_EDITMSG：生存最新的commit message，Git系统不会用到这个文件，是用户一个参考文件
hooks：这个目录存放一些shell脚本，可以设置特定的git下令后触发相应的脚本
refs：这个目录一般包括三个子文件夹，heads、remotes和tags，heads中的文件标识了项目中的各个分支指向的当前commit
objects：全部的Git对象都会存放在这个目录中，对象的SHA1哈希值的前两位是文件夹名称，后38位作为对象文件名
2.git常用下令及示例

GIT常用下令大全——赶紧收藏_git下令大全-CSDN博客

git config --global user.name "Your Name"
git config --global user.email "email@example.com"
//git安装后-指定名称和邮箱

复制代码

复制代码

git init //初始化，生成.git文件(若该文件隐藏，则使用ls -ah)

复制代码

git log //查看提交历史记录，从最近到最远，可以看到3次
git log --pretty=oneline //加参，简洁查看
git reflog //查看每一次修改历史

复制代码

git add 1.txt //添加文件
git commit -m "wrote a test file" //提交文件
git rm 1.txt //删除文件
git commit -m "remove 1.txt" //删错了，恢复

复制代码

git status //查看工作区中文件当前状态

复制代码

git remote //查看远程库的信息
git remote -v //查看远程库的详细信息
git remote rm origin //删除远程仓库（解绑）

复制代码

git diff <commit> //比较现版本与上一版本的区别
git reset <commit> //回滚到上一版本
# 什么都不写默认 --mixed
git reset --hard <commit> //回滚到上一版本（并丢弃修改的内容）
# --hard 丢弃修改的内容

复制代码

3.Git走漏原理

Git走漏相关知识点_.git走漏-CSDN博客
Git是一个可以实现有效控制应用版本的系统，在设置不妥的情况下，大概会将“.git”文件直接摆设到线上情况，就很大概将源代码走漏出去。
  一旦攻击者或者黑客发现这个问题之后，就大概利用其获取网站的源码、数据库等重要资源信息，进而造成严重的危害。
  所以发攻击者只要发现有git走漏，就可以通过相关工具来得到它所走漏的代码，此中会有一些关键信息。
  二、Git走漏

标题形貌：
  当前大量开发人员使用git举行版本控制，对站点自动摆设。假如设置不妥,大概会将.git文件夹直接摆设到线上情况。这就引起了git走漏漏洞。请尝试使用BugScanTeam的GitHack完成本题。
  1.Log