Git仓库介绍
Git(读音为/gIt/.)是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理。
https://git-scm.com/
通过git init创建一个仓库。
Git信息泄露原理
- 通过泄露的.git文件夹下的文件，还原重建工程源代码。
- 解析.git/index文件，找到工程中所有的: (文件名，文件sha1)
- 去.git/objects/文件夹下载对应的文件
- zlib解压文件，按原始的目录结构写入源代码。
渗透测试人员、攻击者，可以进一步审计代码，挖掘，文件上传，SQL注射等安全漏洞。
Git信息泄露利用
下载 git clone https://github.com/lijiejie/GitHack.git
使用GitHack.py http://网址/.git/
最后
以上就是火星上母鸡最近收集整理的关于信息搜集-Git信息泄露的全部内容，更多相关信息搜集-Git信息泄露内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复