Git目录泄露.md

如果扫到了git目录,可以通过GitHack重建

./GitHack.py <host>/.git/

或者使用功能更加强大的GitHacker

githacker --url http://<host>/.git/ --output-folder result --delay 0.1 --threads 1

对于回退过版本的存储库,通过git log --refloggit reset --hard xxx能穿越时空(

#Web #Misc #git泄露