git源代码泄露与PHP注入漏洞研究——61dctfbabyphp漏洞挖掘报告

    题目链接：http://web.jarvisoj.com:32798/
    
    
      
    

描述

在进入页面之后，应选择导航栏中的About选项进行点击操作

核心要素：GIT

git源码泄露

当前众多软件开发人员在进行版本管理及网站自动部署时，广泛采用git工具。若相关配置设置不合理，可能将包含敏感信息的.git目录意外上传至生产环境，从而引发git源码泄露的安全隐患。
摘自：https://www.freebuf.com/sectool/66096.html

针对git源代码泄露问题，可通过执行Githack.py脚本实现相应的漏洞攻击与验证。

    Githack下载链接：https://github.com/lijiejie/GitHack
    
    
      
    

因此，采用githack脚本实施相关测试工作

![](https://ad.itadn.com/c/weblog/blog-img/images/2025-05-31/Io3OTNmYJW4x