ctfhub技能樹—信息泄露—git泄露—Stash


打開靶機環境

 

 查看頁面內容

 

 使用dirsearch進行掃描

 

 使用Githack工具處理git泄露情況

 

進入.git/refs目錄

發現stash文件,使用notepad++打開文件

 

 使用git diff 45c25c20bc571504e02c228f5536d0f2aa42849f命令進行比對

 

 即可拿到flag

 

其他方法,來自官方write up(此方法未成功)

使用git stash list查看

執行 git stash pop 發現從 git 棧中彈出來一個文件,這個文件的內容就是 flag

 

如果使用下面方法時出現

如下內容,建議使用方法一解決


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM