git泄露

官方给出的解释是:Git是一个控制系统 ,我们简单的理解为Git 是一个内容寻址文件系统,也就是说Git 的核心部分是键值对数据库。 当我们向 Git 仓库中插入任意类型的内容(开发者们在其中做的版本信息修改之类的操作),它会返回一个唯一的键,通过该键可以在任意时刻再次取回该内容

我所理解的Git就是一个可以不断查询和修改的系统,并且可以利用其中的git文件下载所有的源码以及数据库信息等

git泄露脚本https://www.jianshu.com/p/b49131a3d384

Git信息泄露的危害很大,渗透测试人员、攻击者,可直接从源码获取敏感配置信息(如:邮箱,数据库),也可以进一步审计代码,挖掘文件上传、SQL注射等安全漏洞。

GitHack是一个.git泄露利用测试脚本,通过泄露的文件,还原重建工程源代码。

发表评论

蜀ICP备2022010829号