git 是一個版本控制工具,現在寫程式都會用到 git

程式寫一寫後,就記錄在 git 裡 (新增、刪除、修改等等)

也就是說開發程式時,專案目錄下就會有個 .git 目錄

所有原始碼內容、帳號、密碼等等都會打包在那裡面

現在很多網站發佈通常是自己電腦寫一寫程式

然後發佈到像 gitlab 、github、bitbucket 等等這類的儲存庫

再轉而發佈上架到網站底下,自動化一氣呵成

所以才會說網站底下可能會有 .git 目錄的存在

而當瀏覽 https://ssorc.tw/.git/ 時裡面的東西可能就會被看光光

一開始 https://ssorc.tw/.git/ 可能會得到 403

但你 https://ssorc.tw/.git/config 試試

還有如果被 google 收錄的話

intext:"Index of /.git"

再者,進一步的就被爬所有 .git 內容,等於就可以看到明碼程式內容了

想想就粉恐佈

以上

Related posts 相關文章
gitlab-ce 升級到 17.0.0 後續
More...
gitlab-ce 升級到 17.0.0 就壞掉了
More...
最近要小心 GitHub 上的 POC 庫,可能是惡意程式
More...
下載 GitHub 上某個目錄
More...

作者

留言

撰寫回覆或留言

發佈留言必須填寫的電子郵件地址不會公開。