1. 程式人生 > >2.5.2 git文件

2.5.2 git文件

index 目錄結構 win 工具 png sta alt objects obj

技術分享圖片
通過源代碼,可以獲得數據庫密碼

案例:
陌陌某重要應用源碼泄露:https://wystatic.tuisec.win/static/bugs/wooyun-2014-086227.html
技術分享圖片
利用方法::https://github.com/lijiejie/GitHack
工具原理:
解析.git/index文件,找到工程中所有的: ( 文件名,文件sha1 )

去.git/objects/ 文件夾下下載對應的文件

zlib解壓文件,按原始的目錄結構寫入源代碼

技術分享圖片
技術分享圖片
技術分享圖片

2.5.2 git文件