搜索

[21114] 2020-07-01_git文件致源码泄露

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-07-01_git文件致源码泄露 g i t 文 件 致 源 码 泄 露 L e m o n S e c   2 0 2 0 - 0 7 - 0 1 前 言 ： 在 一 道 c t f 题 的 驱 动 下 ， 我 进 行 了 对 g i t 和 . g i t 文 件 致 源 文 件 泄 露 的 学 习 。 一 、 任 务 一 、 任 务 一 道 c t f 题 目 。 二 、 确 定 题 目 考 的 点 二 、 确 定 题 目 考 的 点 谷 歌 关 键 词 ： 版 本 管 理 工 具   g i t h u b   c t f 由 得 到 的 结 果 猜 测 ， 可 能 考 的 点 是 . g i t 文 件 导 致 源 文 件 泄 露 。 三 、 对 三 、 对 g i t 的 粗 略 学 习 的 粗 略 学 习 其 实 经 常 会 用 到 g i t ， 例 如 在 用 h e x o + g i t h u b   p a g e s 搭 建 博 客 的 时 候 就 用 到 了 g i t ， 又 如 在 l i n u x 下 载 一 些 工 具 的 时 候 ， 用 到 的 g i t   c l o n e 。 g i t ： 分 布 式 版 本 控 制 系 统 。 首 先 ， 何 为 版 本 控 制 系 统 ？ 以 g i t 的 诞 生 故 事 来 解 释 ， l i n u s 在 开 发 l i n u x 的 时 候 ， 有 世 界 广 大 热 心 的 志 愿 者 的 帮 助 ， 最 开 始 都 是 志 愿 者 把 源 码 d o w n 下 来 改 了 后 在 发 给 l i n u s ， l i n u s 再 手 工 合 成 。 当 然 l i n u x 源 码 大 了 后 自 然 很 不 方 便 ， 又 由 于 C V S 、 S V N （ 集 中 式 版 本 控 制 系 统 ） 慢 且 需 联 网 ， 又 经 历 了 一 些 事 件 后 ， l i n u s 用 C 语 言 开 发 了 g i t ， 此 后 ， 源 码 的 每 次 改 动 都 会 有 记 录 ， 即 每 个 版 本 都 有 记 录 。 其 实 可 以 类 比 g i t b u b 的 功 能 。 何 为 分 布 式 ？ 分 布 式 即 与 集 中 式 对 立 ， 集 中 式 是 有 一 个 中 央 服 务 器 来 存 储 源 码 ， 用 户 每 次 修 改 源 码 都 需 要 从 中 央 服 务 器 把 源 码 d o w n 下 来 ， 修 改 后 再 提 交 到 中 央 服 务 器 。 而 分 布 式 则 是 每 个 人 电 脑 里 都 有 完 整 的 版 本 库 。 对 理 解 g i t 工 作 原 理 的 重 要 知 识 点 ： 工 作 区 和 暂 存 区 工 作 区 就 是 电 脑 里 看 到 的 目 录 。
暂 存 区 在 版 本 库 里 ， 版 本 库 就 是 隐 藏 目 录 . g i t 。 一 张 图 明 了 。 s t a g e 是 暂 存 区 ， m a s t e r 是 分 支 ， 我 觉 得 就 是 所 有 文 件 存 储 的 地 方 。 我 们 把 文 件 往 g i t 版 本 库 添 加 的 时 候 ， 分 两 步 ： 1 、 g i t   a d d   : 文 件 添 加 到 暂 存 区 2 、 g i t   c o m m i t   : 暂 存 区 的 所 有 文 件 添 加 到 m a s t e r 四 、 学 习 四 、 学 习 . g i t   文 件 导 致 源 码 泄 露 文 件 导 致 源 码 泄 露 开 发 人 员 在 开 发 时 ， 常 常 会 先 把 源 码 提 交 到 远 程 托 管 网 站 （ 如 g i t h u b ） ， 最 后 再 从 远 程 托 管 网 站 把 源 码 p u l l 到 服 务 器 的 w e b 目 录 下 ， 如 果 忘 记 把 . g i t 文 件 删 除 ， 就 造 成 此 漏 洞 。 利 用 . g i t 文 件 恢 复 处 网 站 的 源 码 ， 而 源 码 里 可 能 会 有 数 据 库 的 信 息 。 利 用 工 具 有 挺 多 的 ： g i t h a c k     g i t h a c k e r     g i t _ e x t r a c t 想 了 想 ， 其 实 自 己 的 博 客 就 有 . g i t 文 件 。 关 于 g i t 的 学 习 推 荐 廖 雪 峰 老 师 的 教 程 ： h t t p s : / / w w w . l i a o x u e f e n g . c o m / w i k i / 8 9 6 0 4 3 4 8 8 0 2 9 6 0 0   我 的 上 面 的 内 容 基 本 都 是 从 他 的 教 程 里 提 炼 出 来 的
本 来 想 用 g i t h a c k e r   扫 一 下 ， 没 东 西 出 来 ， 嗯 。 。 哦 ， 上 传 到 g i t h u b 的 时 候 . g i t 文 件 没 有 上 传 上 去 ， 我 的 g i t h u b 博 客 项 目 里 确 实 没 有 . g i t 。 自 然 也 就 不 会 扫 到 . g i t 。 想 想 也 是 ， 哪 这 么 容 易 呢 。 五 、 五 、 C T F 题 解 法 题 解 法 在 用 了 网 上 的 解 法 ， 恢 复 了 网 站 的 源 文 件 ， 发 现 f l a g 文 件 不 在 。 没 想 到 f l a g 文 件 其 实 是 在 g i t h u b 仓 库 的 历 史 c o m m i t s 中 。 关 于 . g i t 文 件 导 致 源 码 泄 露 更 多 ： h t t p s : / / w w w . j i a n s h u . c o m / p / e d a e 0 9 5 3 5 e a 3
如 果 觉 得 文 章 对 你 有 帮 助 ， 请 点 击 右 下 角 “ 在 看 ” 作 者 ： A s _ u s u a 1 出 处 ： h t t p s : / / w w w . c n b l o g s . c o m / A s - u s u a 1 / p / 1 2 2 3 7 0 5 8 . h t m l 版 权 ： 本 文 采 用 「 署 名 - 非 商 业 性 使 用 - 相 同 方 式 共 享   4 . 0   国 际 」 知 识 共 享 许 可 协 议 进 行 许 可 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理