GitHub Enterprise和GitHub的服务类似，不过它为大型企业的开发团队量身定制。
根据Github官方博客：GitHub Enterprise包括了Github之前的所有主要功能，包括提交历史、代码浏览、比较视图、推送请求、问题追踪、Wiki、Gist共享代码段、团队管理等，此外，还提供了更强大的API以及一个更漂亮的Web界面。
在GitHub Enterprise上，你可以在自己的服务器本地运行这些功能。
漏洞解读
在GitHub Enterprise中，有一个名为WebHook的功能。关于WebHook，我在下面简单的介绍下：
Webhook是什么？
Webhook，也就是人们常说的钩子，是一个很有用的工具。可以通过定制 Webhook 来监测用户在 Github.com 上的各种事件，最常见的莫过于 push 事件。如果用户设置了一个监测 push 事件的 Webhook，那么每当用户的这个项目有了任何提交，这个 Webhook 都会被触发，这时 Github 就会发送一个 HTTP POST 请求到用户配置好的地址。
GitHub Enterprise中的WebHook功能，
本文深入解析了GitHub Enterprise的一个远程代码执行漏洞，详细介绍了漏洞的成因、影响及利用方式，帮助读者理解此类安全问题。
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
