【汇总】git信息泄露，githack利用不成功

课程：信息收集-git信息收集

# 学员总结的注意事项
https://www.mashibing.com/question/detail/90770

1、kali里面要用``python2``去执行命令，同时别忘记链接后面要加上一个.git，不然可能会出现master没有commit的错误

2、Windows里面我也下了这个BugScanTeam/GitHack工具，python版本是2.7.15和kali中python版本(2.7.18)相差并不大，但是不知道为何就是成功不了，需要使用``Linux/Kali``

3、建议Windows可以下一个``WangWen-Albert/jgithack``图形化工具
```
https://msb-netdisk.mashibing.com/share/56aba3bb8a014beaa1eb64928ea42ba8
```
操作容易(remote url填入地址，就可以下载.git到本地)，就是可能需要把目标文件夹改一下名字(比如test1)，这样就不用担心失去一次拿下flag的机会(黑猫白猫抓住老鼠的就是好猫)

4、windows可以使用cmder，这个是自带git的：
https://msb-netdisk.mashibing.com/share/5d0a1d0358d7463fa22addc04f86e6de

# 题目
ctfhub.com git信息泄露
![](/media/202311/2023-11-03_131639_3513020.7427244074030583.png)

# 原因1：工具错误
现在题目里面提示的是BugScanTeam的GitHack，不要用lijiejie的githack工具了：
![](/media/202304/2023-04-11_161826_3764560.6750865904489379.png)
代码下载地址：
https://github.com/BugScanTeam/GitHack

离线文件：
```
https://msb-netdisk.mashibing.com/share/9386609bf5a74b13a73b6987787b7386
```

# 原因2：下载的靶场题目不完整
注意：下载的地址必须包括.git目录，而不是直接下载靶场的地址

# 原因3：命令执行的目录不对
尝试在下载的靶场题目代码根目录，以及.git目录中都执行试试
"要进入dist目录"

# 原因4：python版本问题
代码报错的问题，一般是由于python版本引起的，这个代码要用python2运行
![](/media/202304/2023-04-11_161837_5659890.5092548082501488.png)

kali里面自带了两个python版本，可以切换版本尝试。
直接指定python版本运行，比如：
`python2 GitHack.py http://challenge-5774e5b7a58cdcf0.sandbox.ctfhub.com:10800/.git`

也可以用update-alternatives工具切换默认的python版本：
配置
```
update-alternatives --install /usr/bin/python python /usr/bin/python2 100
update-alternatives --install /usr/bin/python python /usr/bin/python3 150
```

切换版本
`update-alternatives --config python`

# 参考资料
https://blog.csdn.net/kllwlick/article/details/123311912