Git信息查询

Git是一个开源的分布式版本控制系统,可以有效、高速地处理从很小到非常大的项目版本管理。
Git信息泄露原理:
通过泄露的.git文件夹下的文件,还原重建工程源代码。
解析.git/index文件,找到工程中所有的:(文件名,文件sha1)
去.git/objects/文件夹下下载对印的文件
zlib解压文件,按原始的目录结构写入源代码。
(渗透测试人员、攻击者,可以进一步审计代码,挖掘:文件上传,SQL注射等安全漏洞)

Git实验环境搭建
将git init目录下的内容部署到http服务器上,保留.git目录,git add文件名、git commit -m “版本信息”

Git信息泄露利用
下载 git clone https://github.com/lijiejie/GitHack.git
使用GitHack.py http://网址/.git/

猜你喜欢

转载自blog.csdn.net/weixin_41970600/article/details/104766736
今日推荐