搜索

[20988] 2020-04-28_CTF中的几种git泄露

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-28_CTF中的几种git泄露 C T F 中 的 几 种 g i t 泄 露 L e m o n S e c   2 0 2 0 - 0 4 - 2 8 g i t 泄 露 是 常 见 的 c t f 题 型 ， 来 看 几 个 例 子 H e l l o   W o r l d   ( i 春 秋   第 二 届 春 秋 欢 乐 赛   w e b ) 这 里 只 说 g i t 利 用 的 点 由 上 可 知 有 g i t 泄 露 之 后 尝 试 使 用 常 用 工 具 G i t H a c k h t t p s : / / g i t h u b . c o m / B u g S c a n T e a m / G i t H a c k 这 里 应 该 是 通 过 . g i t / r e f s / h e a d s / m a s t e r 中 存 储 的 c o m m i t 的 o b j e c t 来 提 取 了 m a s t e r 分 支 但 是 这 并 不 够 ， 因 为 本 题 的 考 点 原 意 是 . g i t / l o g s / H E A D 文 件 的 利 用 ， 而 g i t h a c k 并 没 有 对 其 中 的 h a s h 提 取 ， 因 此 遗 漏 了 部 分 的 o b j e c t ， 即 下 图 中 的 部 分 h a s h 这 里 使 用 J G i t H a c k 是 可 以 获 取 到 这 些 遗 漏 的 o b j e c t 的
之 后 需 要 手 动 提 取 o b j e c t 这 里 使 用 g i t 的 底 层 命 令 ， c a t - f i l e 和 l s - t r e e 看 一 下 l o g s 中 的 提 交 记 录 可 以 发 现 有 两 个 c o m m i t ， 并 且 h a s h 值 是 不 一 样 的 ， 说 明 有 文 件 出 现 改 动 于 是 这 里 手 动 查 看 一 下 可 见 他 们 的 t r e e 的 h a s h 也 是 不 一 样 的 ， 说 明 其 中 有 文 件 改 变 ， 这 里 继 续 看 两 个 t r e e
由 此 可 见 其 中 的 f l a g . j s 是 变 动 了 ， 他 们 的 h a s h 值 不 一 样 ， 说 明 文 件 不 一 样 ， 分 别 是 f 2 b 4 5 f 1 e 5 a f 6 d c 1 a 8 6 0 7 c 1 1 e 4 d d c 5 f d 0 7 7 2 7 6 c 4 5 0 4 b b 0 9 b b 6 3 f e 4 8 e 6 c a b 3 e 1 c 7 2 a 7 e f 5 1 d d a 9 6 3 4 b 8 所 以 f l a g 应 该 就 是 在 这 其 中 之 后 可 以 使 用 g i t   c a t - f i l e 命 令 提 取 文 件 之 后 再 s u b l i m e 中 d i f f 一 下 这 两 个 文 件 会 发 现 有 不 同 ， 很 明 显 的 区 别 就 是 f l a g 了 ， 这 前 三 个 差 异 的 字 符 分 别 是 f , l , a ， 再 往 后 看 便 是 f l a g 了 到 这 里 ， 这 题 做 完 了 ， 但 是 过 程 有 些 繁 琐 ， 而 且 是 可 以 自 动 完 成 的 原 先 我 的 想 法 是 使 用 几 个 g i t 命 令 自 动 完 成 这 个 ， 但 发 现 效 率 有 些 低 于 是 我 写 了 这 个 工 具
h t t p s : / / g i t h u b . c o m / g a k k i 4 2 9 / G i t _ E x t r a c t 我 们 试 试 这 个 工 具 看 下 获 取 到 的 文 件 ， 与 之 前 的 对 比 G i t H a c k J G i t H a c k G i t _ E x t r a c t 之 后 直 接 d i f f 其 中 的 f l a g . j s 和 f 2 b 4 5 f _ f l a g . j s 就 可 以 了
登 录   ( 百 度 杯 C T F 比 赛   十 月 场   w e b ) 前 面 是 注 入 最 后 可 以 得 到 用 户 u s e r n a m e :   b c t f 3 d m 1 n p a s s w o r d :   a d m i n q w e 1 2 3 6 6 6 登 录 之 后 如 下 可 见 . b c t f g 1 t ， 应 该 是 g i t 泄 露 这 题 的 主 要 考 点 是 . g i t / r e f s / s t a s h s t a s h 是 一 个 用 于 保 存 g i t 工 作 进 度 的 文 件 之 后 利 用 G i t _ E x t r a c t 获 取 这 里 获 取 了 m a s t e r 分 值 ， 之 后 也 解 析 了 s t a s h 中 的 存 的 h a s h 的 o b j e c t
由 此 可 获 得 提 示 信 息 之 后 打 开 这 个 7 1 e c 9 d 5 c a 5 5 8 0 c 5 8 d 1 8 7 2 9 6 2 c 5 9 6 e a 7 1 . p h p 就 可 以 看 到 f l a g 了 如 果 这 里 使 用 G i t H a c k 也 是 可 以 完 成 的 i m a g e . p n g
之 后 我 们 手 动 查 看 s t a s h 中 的 o b j e c t 就 可 以 了 从 这 个 c o m m i t 中 的 t r e e 继 续 获 取 B a c k d o o r   ( 百 度 杯 C T F 比 赛   十 月 场   w e b ) 依 旧 是 g i t 的 l o g s / H E A D ， 但 是 这 里 的 c o m m i t 有 些 多 使 用 G i t _ E x t r a c t 会 帮 助 你 自 动 解 析 提 取 这 些 c o m m i t
查 看 这 几 个 f l a g 文 件 可 以 发 下 如 下 提 示 ， 之 后 继 续 做 就 好 了 如 果 使 用 G i t H a c k 也 可 以 完 成 ， 但 是 这 些 c o m m i t 需 要 你 手 动 提 取 ， 相 当 的 难 受 G i t 常 见 的 利 用 下 载 地 址 h t t p s : / / g i t h u b . c o m / g a k k i 4 2 9 / G i t _ E x t r a c t 转 载 自 ： h t t p s : / / w w w . j i a n s h u . c o m / p / 0 e a 0 9 9 7 5 1 6 9 d . g i t / i n d e x 中 会 缓 存 g i t   a d d 的 文 件 ， 这 里 在 没 有 c o m m i t 的 情 况 下 ， 也 是 存 在 的 h t t p s : / / g i t h u b . c o m / l i j i e j i e / G i t H a c k   l i j i e j i e 的 这 个 就 是 获 取 的 这 个 . g i t / r e f s / h e a d s / m a s t e r   记 录 了 m a s t e r 的 c o m m i t 的 h a s h ， 由 此 可 以 解 析 出 这 个 c o m m i t 的 所 有 文 件 . g i t / l o g s / H E A D 其 中 存 储 了 g i t 的 l o g 信 息 ， 可 以 找 到 历 史 的 c o m m i t 项 . g i t / r e f s / s t a s h   工 作 进 度 的 临 时 保 存 最 后 说 一 个 p a c k 的 问 题 ， 这 个 好 像 还 没 看 见 有 c t f 中 考 到 ， 这 里 也 做 了 恢 复 . g i t / i n f o / p a c k s   p a c k s 文 件 提 取 恢 复 去 除 了 原 本 的 不 存 在 文 件 的 下 载 失 败 的 提 示 增 加 对 w i n d o w s 字 体 颜 色 输 出 的 支 持 ， 并 同 步 默 认 背 景 色 ， l i n u x 中 背 景 色 也 修 改 为 与 默 认 同 步 更 换 了 帅 气 的 L o g o （ 手 动 滑 稽 ） 觉 得 好 用 的 话 就 给 个 s t a r 吧
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理