ctfhub技能树—信息泄露—git泄露—index

打开靶机

 

 查看页面信息

 

 使用dirsearch进行扫描

 

 使用githack工具处理git泄露情况

 

 使用git log命令查看历史记录

 

 与 add flag 9b5b58…… 这次提交进行比对

即可拿到flag

 

方法二

使用git checkout命令查询输出文件

 

 输入234261473210834.txt文件

文件内即为flag

 

命令解释

创建新分支：git branch branchName

切换到新分支：git checkout branchName

然后，上面两个命令也可以合成为一个命令：

git checkout -b branchName

来源：https://www.cnblogs.com/anweilx/p/12455850.html