Git信息泄露原理解析及利用总结

目录

1、什么是版本控制系统

2、去中心化

3、Git信息issue

1、漏洞介绍：

1、把私有仓库/隐私文件提交到了github

2、部署项目的时候

2、漏洞危害

4、Github搜索技巧

1、文件名包含

 2、路径包含

 3、编程语言

 4、文件名加语言

 5、标签数量

 6、文件大小

7、收藏数量

 8、最后更新时间        

 9、创建时间

10、排除某种语言

 5、Git信息泄露利用方式

5.1、找到.git文件

1、目录扫描

2、robots.txt

3、搜索引擎

 5.2、 把.git下载到本地

1、GitHub - BugScanTeam/GitHack: .git 泄漏利用工具，可还原历史版本

2、GitHub - lijiejie/GitHack: A `.git` folder disclosure exploit

 3、GitHub - WangYihang/GitHacker: 🕷️ A `.git` folder exploiting tool that is able to restore the entire Git repository, including stash, common branches, common tags.

4、GitHub - WangWen-Albert/JGitHack

5.3 、用git的命令获取内容

---

1、什么是版本控制系统

        它是去中心化的版本控制系统，我们先假设这样一个情况：我们新建了一个jin.txt文档，再开发的时候需要反复的修改里面的内容，可能会出现这种情况，当我们修改的时候，发现之前的开发是有利用性的，有人可能会说我们可以选择反复备份文件，但是我们是软件开发人员，项目内容可能成千上万，代码的恢复、备份修改仓库难以管理、如果整个工程直接打包，占用空间过多......Version Control System 诞生了

---

2、去中心化