0x00 前言
CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。
0x01 题目描述
Log：
当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题。
0x02 解题过程
根据题目描述，这个题目需要使用到工具 GitHack 来完成，而 CTFHub 上提供的工具需要在 python2 环境中执行，注意 python3 环境无法使用。因为对工具的不熟悉，且也不太了解 Git泄露漏洞。此题主要参考官方 writeup 来完成。
Ⅰ根据题目描述的提示，在CTFHub上下载基于GitHack工具
https://github.com/BugScanTeam/GitHack
Ⅱ终端打开GitHack工具所在目录
Ⅲ使用GitHack工具clone题目源码到本地目录下，工具运行需要一会时间
python2 GitHack.py http://challenge-66aef77fe3416661.sandbox.ctfhub.com:10800/.git/解释说明：
python2 表示我的 py2 程序名称，是为了与 py3 共存而设置更改的名称
Ⅳ在GitHack工具的dist目录中打开刚才clone的网站目录文件
Ⅴ在终端打开clone的目录路径，并使用git log命令查看其历史记录
git log #查看历史记录解释说明：
remove flag 表示当前版本
add flag 表示这次提交的版本
init 表示初始的版本
Ⅵ使用git diff命令可以对比提交版本，对比这三个版本发现在add flag中获得此题flag
git diff 4f116709933b4392a3a3ec62a6d139112104a6d3
0x03 Git简要了解
Git 是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理。是为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。
1.git diff命令
git diff 命令用于显示提交和工作树等之间的更改。此命令比较的是工作目录中当前文件和暂存区域快照之间的差异,也就是修改之后还没有暂存起来的变化内容。
git diff <file> # 比较当前文件和暂存区文件差异 git diff
git diff <id1><id1><id2> # 比较两次提交之间的差异
git diff <branch1> <branch2> # 在两个分支之间比较
git diff --staged # 比较暂存区和版本库差异
git diff --cached # 比较暂存区和版本库差异
git diff --stat # 仅仅比较统计信息
2.git clone命令
git clone 命令将存储库克隆到新目录中。
git clone <版本库的网址/.git/>
3.git reset命令
git reset 命令用于将当前 HEAD 复位到指定状态。一般用于撤消之前的一些操作
git reset --hard 4f116709933b4392a3a3ec62a6d139112104a6d3
0x04 参考文献
[1].CTFHub. Log[EB/OL]. [2022-10-07]. https://www.wolai.com/ctfhub/5YAMX5UKxbg5Z2XBCHhxPY.
[2].易百教程. Git教程[EB/OL]. [2022-10-07]. https://www.yiibai.com/git/git_diff.html.
0x05 总结
文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。