新闻详情

新闻详情

首页 / 资讯中心 / 详情

【CTF】Git 信息收集技巧总结

发布时间:2026/9/10 13:15:07来源:尧图网络
【CTF】Git 信息收集技巧总结
一、基础信息查看1. 查看提交历史gitlog--oneline# 简洁查看提交历史gitlog--all--oneline# 查看所有分支的提交历史gitlog--stat# 查看每次提交变更的文件统计gitlog-p# 查看完整diff内容gitlog --name-status# 查看每个提交新增/修改/删除的文件2. 查看分支gitbranch-a# 查看所有分支包括远程gitbranch-r# 查看远程分支gitbranch-v# 查看分支详细信息3. 查看远程仓库gitremote-v# 查看远程仓库地址gitls-remote origin# 查看远程仓库所有引用二、隐藏信息挖掘1. 查看 stash暂存区gitstash list# 列出所有stashgitstash show stash{0}# 查看stash内容gitstash show-pstash{0}# 查看stash完整diff2. 查看引用日志refloggitreflog# 查看所有HEAD移动记录gitreflog show--all# 查看所有分支的reflog3. 查看被删除的提交gitfsck--unreachable# 查找不可达的对象gitfsck--lost-found# 查找丢失的对象gitshowunreachable-commit# 查看不可达commit内容gitshowunreachable-blob# 查看不可达blob内容4. 查看标签gittag-l# 列出所有标签gitshowtag-name# 查看标签内容三、敏感文件搜索1. 搜索历史中的文件gitlog--all--full-history --*.pemgitlog--all--full-history --*.keygitlog--all--full-history --*.envgitlog--all--full-history --*.confgitlog--all--full-history --*.sqlgitlog--all--full-history --*.bakgitlog--all--full-history --*id_rsa*gitlog--all--full-history --*.password2. 查看特定文件的历史gitlog-p--file-path# 查看某文件的所有历史修改gitshowcommit:file-path# 查看某commit中某文件的内容3. 搜索提交消息gitlog--all--grepkey# 搜索提交消息中包含key的gitlog--all--grepsecret# 搜索包含secret的gitlog--all--greppassword# 搜索包含password的gitlog--all--grepbackup# 搜索包含backup的四、深入挖掘1. 查看.git目录ls-la.git/# 查看.git目录结构cat.git/config# 查看git配置cat.git/description# 查看仓库描述cat.git/HEAD# 查看当前HEADcat.git/packed-refs# 查看打包的引用2. 查看钩子文件ls-la.git/hooks/# 查看钩子目录cat.git/hooks/*# 查看钩子内容可能有敏感信息3. 查看对象gitcat-file-pobject-hash# 查看任意git对象内容gitcat-file-tobject-hash# 查看对象类型五、CTF实战技巧1. 完整信息收集脚本#!/bin/bashecho Git 信息收集 echoecho[] 提交历史:gitlog--oneline--allechoecho[] 分支列表:gitbranch-aechoecho[] 远程仓库:gitremote-vechoecho[] Stash列表:gitstash listechoecho[] Reflog:gitreflogechoecho[] 不可达对象:gitfsck--unreachableechoecho[] 标签:gittag-l2. 常见敏感信息关键词类型关键词私钥id_rsa,id_dsa,*.pem,*.key密码password,passwd,secret,credential配置config,env,.env,settings备份bak,backup,old,tmp数据库sql,dump,db,database3. 恢复被删除的文件# 方法1: 从commit恢复gitcheckoutcommit-hash--file-path# 方法2: 从blob恢复gitcheckoutblob-hash--file-path# 方法3: 从unreachable commit恢复gitshowcommit-hash:file-pathfile-path
网站建设高端定制企业官网
RELATED

相关资讯

更多精彩内容,欢迎继续阅读

较早相关资讯

最新相关资讯

Bookologia自托管图书搜索部署实战:Docker搭建与公网访问 2026/9/11 2:09:45

Bookologia自托管图书搜索部署实战:Docker搭建与公网访问

家里那台 7x24 小时开机的小主机上,服务又多了一个——Bookologia。这个项目在自托管圈子里算是一股清流,定位非常纯粹:把散落在硬盘各处的电子书统一管理起来,提供一个轻快的搜索界面,方便在任何设备上快速定位想看的…

阅读更多 →
SDD规范驱动开发:用三份结构化文档替代口头对齐 2026/9/11 2:09:45

SDD规范驱动开发:用三份结构化文档替代口头对齐

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

阅读更多 →
IndexedDB并发控制与性能优化实战指南 2026/9/11 2:09:45

IndexedDB并发控制与性能优化实战指南

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

阅读更多 →
HarmonyOS 4新闻APP开发:ArkTS构建列表与详情页 2026/9/11 2:09:45

HarmonyOS 4新闻APP开发:ArkTS构建列表与详情页

简介:基于HarmonyOS 4的新闻类App源代码"hongmeng-headlines",面向初入鸿蒙生态的移动端开发者,旨在以真实项目串联UI搭建、数据通信与设备协同等核心技能。项目基于DevEco Studio构建,包含完整的新闻列表与文章详情界面…

阅读更多 →
【ESP32学习笔记】软件学习及操作方法 2026/9/11 2:09:45

【ESP32学习笔记】软件学习及操作方法

1. 开发板的认识 这里不用管D开头,只要关注后面的数字,是多少就是多少号引脚。 2. 外设介绍 1.数码管 多位数码管 2.LEDC输出PWM信号 使用LEDC控制舵机: 3.ADC 4.IIC 5.SPI 6.外部中断 7.硬件定时器 8.WIFI模块 参考例程: 连接热点WIFI代码 这…

阅读更多 →
OJ刷题核心指南:判题机制、输入输出与从WA到AC的排查技巧 2026/9/11 2:06:45

OJ刷题核心指南:判题机制、输入输出与从WA到AC的排查技巧

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

阅读更多 →

今日资讯

本周资讯

本月资讯

看完文章仍有疑问?

联系尧图顾问,获取一对一建站咨询

立即免费咨询 📞 400-888-8888
📞