信息漏洞知识总结（二）

Git泄露

  当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

1.Log

  需要用到的工具dirsearch，和GitHack工具。
dirsearch工具的安装

git clone https://github.com/maurosoria/dirsearch

用dirsearch.py进行扫描

python3 dirsearch.py -u https://github.com/maurosoria/dirsearch -e*

GitHack的安装

git clone https://github.com/BugScanTeam/GitHack

跑GitHack

python GitHack.py 环境网站/.git

跑完以后去list目录去看看进入所下载的文件里面，

git log //命令查看本地的所有提交

git reset --hard 在有add flag的那一项 //彻底回退到某个版本，本地的源码也会变为上一个版本的内容，撤销的commit中所包含的更改被冲掉；
ls
cat 目录下的文本即可

链接: 信息漏洞知识总结一.