0x00 git資訊洩露
1.git倉庫介紹
2.git資訊洩露原理
3.git實驗環境搭建
4.git資訊洩露利用
0x01 git倉庫介紹
git是一個開源的分散式版本控制系統，可以有效的高速的處理從很小到非常大的專案版本管理。
**：通過git init建立一個倉庫 ,可以編輯**，
0x02 git資訊洩露原理
可以通過git 資料夾下的檔案，還原重建工程源**。
解析.git/index檔案，找到工程所有：（檔名，檔案sha1）
zlib解壓檔案，按原始的目錄結構寫入源**
滲透測試人員，攻擊者，可以進一步審計**，挖掘：檔案上傳，sql注入等安全漏洞。
0x03 git實驗環境的搭建
將git init目錄下的內容部署到http伺服器上，保留.git目錄。 git add檔名。gitcommit-m“版本資訊”“”
0x04 git資訊洩露利用
工具： 可直接git clone
命令 ：python githack.py http：
git資訊洩露
git 讀音為 git 是一個開源的分散式版本控制系統，可以有效 高速地處理從很小到非常大的專案版本管理。通過洩露的.git資料夾下的檔案，還原重建工程源 解析.git index檔案，找到工程中所有的 檔名，檔案sha1 zlib解壓檔案，按原始的目錄結構寫入源 滲透測試人員 攻擊者，可以進一步審...
Git資訊洩露
git是linux核心開發者開發的，目的是為了更好的更方便的管理linux核心 當年那個開發者年僅21歲，對計算機痴迷般的熱愛 最後那個新建的git目錄是以後我們要利用的漏洞 kali上步驟 以apache服務為例 你先切換到apache服務目錄 然後啟動apache伺服器 在該目錄下新建一個資料夾...
資訊洩露漏洞
提供資訊洩露漏洞尋找思路 0x01 web方面資訊洩露 轉賬處搜尋處 個人頁面處 客服處0x011 越權方面的使用者資訊洩露 任意檢視 任意重置 任意修改 0x012 介面方面的資訊洩露 0x013 注入方面的使用者資訊洩露 0x02 伺服器路徑資訊洩露 上傳處xml處 第三方服務 利用報錯 0x0...