ctfhub技能樹——信息泄露——git泄露——Log

我們首先了解什麼是git泄露 當前大量開發人員使用git進行版本控制，對站點自動部署。如果配置不當,可能會將.git文件夾直接部署到線上環境。這就引起了git泄露漏洞。 我們打開環境，查看頁面。 使用githack工具對網址進行掃描（githack只能在python2中運行，還要安裝git！！！網上有教程，一定要配好環境，當時吃了很多苦頭，我是在虛擬機上運行的，因爲我電腦上已經有了python3。

>>阅读原文<<