git泄露

官方给出的解释是：Git是一个控制系统 ,我们简单的理解为Git 是一个内容寻址文件系统，也就是说Git 的核心部分是键值对数据库。 当我们向 Git 仓库中插入任意类型的内容(开发者们在其中做的版本信息修改之类的操作)，它会返回一个唯一的键，通过该键可以在任意时刻再次取回该内容

 

我所理解的Git就是一个可以不断查询和修改的系统，并且可以利用其中的git文件下载所有的源码以及数据库信息等

git泄露脚本https://www.jianshu.com/p/b49131a3d384

Git信息泄露的危害很大，渗透测试人员、攻击者，可直接从源码获取敏感配置信息（如：邮箱，数据库），也可以进一步审计代码，挖掘文件上传、SQL注射等安全漏洞。

GitHack是一个.git泄露利用测试脚本，通过泄露的文件，还原重建工程源代码。