git 源码泄露学习与题目练习

git 源码泄露学习与题目练习

——

Git

是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理。

在创建一个项目时，会在本地用 git bash 初始化一个文件，而文件夹内就会生成一个 .git 文件。
就是这么个文件，可能能够被攻击者利用，造成 git 源码泄露。

生成的 git 文件像这样。

先了解一下这些不同文件的作用

hook:存放一些sheel的地方。
info:存放仓库的信息
object:存放所有git对象的地方
refs:存放提交hash的地方
config:github的配置信息
description：仓库的描述信息，主要给gitweb等git托管系统使用
HEAD:映射到ref引用，能够找到下一次commit的前一次哈希值

——

git 信息泄露原理

• 可以通过泄露的 .git 文件夹下的文件，还原重建工程源码。

• 解析.git/index文件，找到工程中所有的: (文件名，文件sha1)

• 去.git/objects/文件夹下载对应的文件

• zlib解压文件，按原始的目录结构写入源代码。

• 渗