信息泄露（源码泄露）

git源码泄露： git版本控制器使用不当：开发者在空目录执行git init时，git会创建一个.git目录。这个目录包含git存储和操作的对象，如果想备份或者复制一个版本库，只需把这个目录复制到另一处就可以了。 漏洞利用： 开发者在发布代码时，如果没有把.git目录删除，直接发布到了运行目录中，攻击者就可以通过这个文件夹来恢复源代码，利用工具：GitHack，执行命令： GitHack.py

>>阅读原文<<