ctfhub技能树——信息泄露——git泄露——Log

我们首先了解什么是git泄露 当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。 我们打开环境，查看页面。 使用githack工具对网址进行扫描（githack只能在python2中运行，还要安装git！！！网上有教程，一定要配好环境，当时吃了很多苦头，我是在虚拟机上运行的，因为我电脑上已经有了python3。

>>阅读原文<<