2018Web攻防训练营Git信息泄露1.Git仓库介绍2.Git信息泄露原理3.Git实验环境搭建4.Git信息泄露利用课程内容01Git仓库介绍Git仓库介绍Git(读音为/gt/ɪ。)是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理。https://git-scm.com/通过gitinit创建一个仓库。02Git信息泄露原理Git信息泄露原理通过泄露的.git文件夹下的文件，还原重建工程源代码。解析.git/index文件，找到工程中所有的：(文件名，文件sha1)去.git/objects/文件夹下下载对应的文件zlib解压文件，按原始的目录结构写入源代码渗透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注射等安全漏洞。03Git实验环境搭建Git实验环境搭建将gitinit目录下的内容部署到http服务器上，保留.git目录。gitadd文件名、gitcommit-m“版本信息”04Git信息泄露利用Git信息泄露利用下载gitclonehttps://github.com/lijiejie/GitHack.git使用GitHack.pyhttp://网址/.git/1.Git仓库介绍2.Git信息泄露原理3.Git实验环境搭建4.Git信息泄露利用总结再见欢迎关注Web安全训练营课程
