.git 获取git中代码漏洞修复
来源:互联网 发布:淘宝店铺音乐链接地址 编辑:程序博客网 时间:2024/06/06 06:58
1. 简介
GitHack 是一个.git泄露利用脚本,利用此漏洞可以下载到目标git中的代码,工作原理如下:
- 解析.git/index文件,找到工程中所有的: ( 文件名,文件sha1 )
- 去.git/objects/ 文件夹下下载对应的文件
- zlib解压文件,按原始的目录结构写入源代码
2. 下载
GitHack 下载地址: https://github.com/lijiejie/GitHack
3. 测试
执行命令:
python GitHack.py http://xxx/.git/
4. 规避
删掉.git目录或者重命名此目录。
阅读全文
0 0
- .git 获取git中代码漏洞修复
- git 获取分支代码
- git tag版本代码快速修复
- git获取远程仓库代码
- Jenkins获取git tags代码
- Jenkins获取git tag代码
- git分支修复bug
- git修复commit记录
- git修复push文件
- [ git ] git托管代码
- 使用GIT获取Mangos的最新代码
- windows jenkins通过git获取代码
- git如何获取标签下的代码
- git如何获取标签下的代码
- git 获取远程分支代码到本地
- [Git] 获取指定的历史版本代码
- linux shell脚本获取git代码
- Java 使用JGit获取Git代码
- codeforces 855A 模拟
- Pandas常用功能
- Socket理论知识
- PHP中使用CKEditor上传图片
- swift 开发UIWebView跟JS的交互
- .git 获取git中代码漏洞修复
- element-ui el-upload 文件上传 解读
- 选择排序
- python之sys模块详解
- Xcode9适配
- leetcode 232. Implement Queue using Stacks 双栈实现队列
- 时序图
- js中常用数据类型之间转换--字符串转换成数字;----字符串和json;---字符串和数组
- dev grid 合计数量