CTFHub-Git泄露-index

CTFHub-Git泄露-index

前言

本来以为git中的index是类似Web中网站的index的,后来一查才知道是暂存区。

知识点

关于这题相关的知识点,可以参考下面的博客:
index
重点就是其中的git checkout-index命令。

WP

还是老样子,dirsearch,然后githack,之后尝试一些方法不行,按照提示直奔index而去。用记事本打开index,发现乱码,用cat打开也是乱码,估计是看不了了,然后使用git checkout-index命令,检出暂存区中的文件到工作区,然后发现目录下多了个txt文件,打开即是flag.

感悟

做完了CTFHub中git泄露的三道题,只能说对git泄露初步了解,真正的题目不会给你提示git,得你自己去挖掘,知道了git泄露后如果没有这么明显的提示,让我直接找flag真的是很困难,还是需要去多做git泄露相关的题目,去恶补git相关的知识,只有知识面够广,掌握的知识够多,做题才能有更多的思路,才更有可能拿到flag。Web小白还需要慢慢成长啊。

猜你喜欢

转载自blog.csdn.net/rfrder/article/details/108392624