.git 获取git中代码漏洞修复

1. 简介
GitHack 是一个.git泄露利用脚本，利用此漏洞可以下载到目标git中的代码，工作原理如下:

• 解析.git/index文件，找到工程中所有的： ( 文件名，文件sha1 )
• 去.git/objects/ 文件夹下下载对应的文件
• zlib解压文件，按原始的目录结构写入源代码

2. 下载
GitHack 下载地址: https://github.com/lijiejie/GitHack

3. 测试
执行命令：

python GitHack.py http://xxx/.git/

4. 规避
删掉.git目录或者重命名此目录。