CTFweb Git泄露 类题目 ———— 怎样用GitHack工具得到git泄露源码 详细教程-------从安装到使用

前言

git泄露有关知识：

当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。
Git信息泄露的危害很大，渗透测试人员、攻击者，可直接从源码获取敏感配置信息(如：邮箱，数据库)，也可以进一步审计代码，挖掘文件上传、SQL注射等安全漏洞。
GitHack 是一个.git泄露利用 测试脚本，通过泄露的文件，还原重建工程源代码。

在CTFweb Git泄露 类题目中一般都是先扫描网站，如果发现存在.git目录，说明存在Git泄露，那么就可以使用githack下载泄露的源码。

如果你是第一次接触这类题目就接着往下看吧，下面是 从安装git 到 怎样用它得到泄露源码 的详细教程。

1. 下载Git

★★★首先得下载python2，首先得下载python2，首先得下载python2。 因为该工具只能在python2下运行，之前下的是python 3的小伙伴先别急着把原来的删掉， 可以参考该文章：Windows下同时安装python 2 和 3 详细教程 ——为了GitHack工具 同时安装python2和3的过程记录

1.Git下载官网：https://git-scm.com/downloads，