前言
首先我们要明白git(一种分布式版本管理工具),它适用于我们多人协作开发,我们每个人对开发项目进行了修改git都会记录并产生快照也就是我们所谓的版本,我们可以很方便的查看甚至是回溯到我们之前的版本(也许我们在开发过程中会出现许多的不可控事故)但前提是我们不能删除.git文件,关于git的一些使用我将会在后续的文章中详述。
而开发者在对代码进行发布时不正确的配置或者操作可能会吧.git文件意外上传,这也就是git泄露漏洞的成因,我们在扫描目录是发现有/.git文件的话就可以是明确发生了git泄露,这是我们就可以使用今天的主教githacker了,这是github上的一个开源项目,我们下载下来后就可以使用了注意我们这个工具要python2下才可以使用;下载可以看该文章GitHack在kali Linux环境下的下载与安装_想当白帽子的小白的博客-CSDN博客
工具原理简介
githack这个工具的实现分为三
标签:文件,git,我们,文件夹,githack,使用,泄露,目录 From: https://www.cnblogs.com/Curitaos/p/17608087.html