全网首发！Golang实现的Githack与原理详解

@Longlone师傅

前言

相信不少打过ctf的师傅对githack这个词并不陌生，它实际上是利用git源码泄露漏洞的工具名称。Git 源码泄露漏指的的是由于配置不当，客户端可以通过 http/https 协议直接访问服务器本地 .git 文件夹中的内容。而我们知道，.git文件夹是 Git（版本控制工具）存储代码信息的文件夹，这意味着我们的源码可能会通过该文件夹泄露出去。

小实验：通过.git文件夹恢复文件

在此之前，师傅们可以先做一个小实验，即将一个代码仓库的 .git 文件夹单独复制出来到另外的一个文件夹中，看看会发生什么？

可以看到，执行git status后依然能看到被删除的文件，这时候只需要简单地执行git checkout -- .恢复最后一次commit的提交时的状态，被删除的文件也就恢复了，这实际上证明，假如能下载 .git 文件夹，就相当于下载了源码。

Githack原理

知道了上述这点之后，我们关注的重点变成了如何下载 .git 文件夹。一个最简单的情况是该目录由于中间件（ apache / nginx) 配置不当导致其能直接目录遍历，这时候只需要通过 wget -r或者编写脚本递归遍历下载文件夹和文件即可。

假如不能目录遍历，那么我们就需要先了解Git内部原理，才能够进行接下来的工作。（Git内部原理 章节的内容参考 Pro Git第二版）

Git内部原理

首先要明白的是， Git 本质上是一个现代化的版本控制系统，而我们常用的 git 命令则是操纵这个系统的命令行工具。

当我们通过git init命令创建一个新的存储库时，其 .git 目录如下所示：

Plaintext
$ ls -F1
HEAD
config*
description
hooks/
info/
objects/
refs/

需要重点关注的是HEAD 文件、（还未创建的）index 文件，和 objects 目录、refs 目录。这些文件或目录是 git 的核心组成部分，其中HEAD文件保存了当前所在分支，index文件保存了暂存区信息，objects目录存储了所有数据内容，refs目录则存储了指向数据的指针。

数据对象(blob object)