爬取网站目录工具githack
一 git hack下载地址： GIT：https://github.com/lijiejie/GitHackgit hack介绍：a GitHack是一个.git泄露利用测试脚本，通过泄露的文件，还原重建工程源代码。b 设置环境变量：装上Python2，然后把Python2目录添加到环境变量 右键计算机-属性-高级系统设置c 然后执行命令D:\Python27\python.exeD:\User
·
一 git hack
下载地址： GIT：https://github.com/lijiejie/GitHack
git hack介绍：
a GitHack是一个.git泄露利用测试脚本，通过泄露的文件，还原重建工程源代码。
b 设置环境变量：
装上Python2，然后把Python2目录添加到环境变量 右键计算机-属性-高级系统设置
c 然后执行命令 D:\Python27\python.exe D:\Users\cxt\Downloads\GitHack-master\GitHack.py http://121.36.49.234/.git/
Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码。
当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。
瓜分20万奖金 获得内推名额 丰厚实物奖励 易参与易上手
更多推荐
3
0- 0
已为社区贡献1条内容
所有评论(0)