2.5.2 git文件

通过源代码，可以获得数据库密码

案例：
陌陌某重要应用源码泄露：https://wystatic.tuisec.win/static/bugs/wooyun-2014-086227.html

利用方法：：https://github.com/lijiejie/GitHack
工具原理：
解析.git/index文件，找到工程中所有的： ( 文件名，文件sha1 )

去.git/objects/ 文件夹下下载对应的文件

zlib解压文件，按原始的目录结构写入源代码