三、git信息泄露
一、git信息泄露
解释：Git信息泄露是指通过公开或错误地配置版本控制系统Git，导致敏感数据（例如API密钥、数据库密码、个人信息等）被泄露到公共代码仓库或其他未授权的访问者手中。通俗来说，在公网暴露类似http://127.0.0.1/.git/（将.git目录直接被人访问）将会导致源码被人下载查看到
二、git敏感操作
- 下载对方git：
wget -r http://114.67.175.224:15402/.git/(先进入下载到文件的目录然后ls -al才能看到目录下面多了个.git目录) - 查看提交历史记录：
git reflog - 查看某次提交的细节信息：
git show d256328(d256328就是git reflog第一列的内容)
三、直接下载源代码
解释：利用github上面提供的代码，执行后即可下载上源文件
- 下载：
git clone https://github.com/lijiejie/GitHack.git - 找到GitHack.py使用下载命令：
python GitHack.py http://127.0.0.1/.git/
四、git基本操作
1.初始
- 初始化：
git init - 添加到暂存区：
git add . #'.'表示所有 - 提交到历史区：
git commit -m 'first' #-m:message - 添加与删除远程仓库地址
git remote add 自定义名字 地址git remote rm 自定义名字 - 提交到远端仓库：
git push -u 自定义添加过的远程仓库名 分支名字 #跟上面添加内容有关
2.维护
2.1 暂存区维护
- 查询添加到暂存区的内容：
git status - 删除添加到暂存区的文件：
git rm --cached 文件名
2.2 工作区维护
- 查询工作区提交记录：
git log --oneline #可来查看唯一版本号; - 查询历史提交记录（包括回滚的都可以恢复）：
git reflog - 撤回到版本号：
git reset
3.1 --hardgit reset --hard 版本号 #使得暂存区和工作区都恢复到目标版本
3.2 --mixedgit reset --mixed 版本号 #使得暂存区恢复到目标版本
3.3 --softgit reset --soft 版本号 #只删除commit历史，不改变暂存区和工作区 - 切换版本号：
git check HEAD^ #此为上一个版本，可自行复制版本号，此可切换到临时分支
4.1 保存到分支：git branch 新分支 临时分支名 #这样是因为临时分支不会被记住，不能保存
3.分支操作
- 创建：
git branch 名字（创建但没有切换过去） - 切换分支：
git checkout 分支名字 - 合并分支：
git merge 分支名字 - 删除分支：
git branch -d 分支名字
4.下载操作
代码：git clone 地址
5.设置与删除代理
- 全局：
git config --global http.proxy http://127.0.0.1:10809 - 指定：
git config --global http.https://gitee.com.proxy http://127.0.0.1:1081#指定对码云这个网站（全局） - 删除：
git config --global --unset 内容（用git config -l查看，找到代理等号前面的内容）
6.辅助信息
- 查看分支：
git branch - 查看提交到历史区的详细：
git log - 查看目录与暂存区的区别：
git status - 显示已写入缓存与已修改但尚未写入缓存的改动的区别：
git diff - 列出添加的远端仓库名字：
git remote -v
相关文章：
三、git信息泄露
一、git信息泄露 解释：Git信息泄露是指通过公开或错误地配置版本控制系统Git，导致敏感数据（例如API密钥、数据库密码、个人信息等）被泄露到公共代码仓库或其他未授权的访问者手中。通俗来说，在公网暴露类似http://127…...
第 368 场 LeetCode 周赛题解
A 元素和最小的山形三元组 I 前后缀操作：求出前后缀上的最小值数组，然后枚举 j j j class Solution { public:int minimumSum(vector<int> &nums) {int n nums.size();vector<int> l(n), r(n);//l[i]min{nums[0],...,nums[i]}, r[i]mi…...
Qt中QFile、QByteArray QDataStream和QTextStream区别及示例
在Qt中，QFile、QByteArray、QDataStream和QTextStream是常用的文件和数据处理类。 主要功能和区别 QFile： QFile是用于读写文本和二进制文件以及资源的I/O设备。可以单独使用QFile，或者更方便地与QTextStream或QDataStream一起使用。 通常在…...
【操作系统】32进制小数转16进制
要将32进制的小数转换为16进制，可以按照以下步骤进行： 将32进制小数转换为10进制。可以使用上述提到的方法，将32进制小数转换为对应的10进制数。 将10进制数转换为16进制。使用常规的方法将10进制数转换为16进制数。可以将10进制数不断除以1…...
C#实现数据导出任一Word图表的通用呈现方法及一些体会
疲惫的修改 应人才测评产品的需求，导出测评报告是其中一个重要的环节，报告的文件类型也多种多样，其中WORD输出也扮演了一个重要的角色。 实现方法比较简单，结合分析结果数据，通过WORD模板文件进行替换输出。在实现的…...
2023-10 字节跳动面试整个过程 golang营销服务开发岗位
面试整个过程大约1个小时回答的中规中矩吧 很多问题回答的不具体 难受死我了非常简单的算法题下面列出来了面试步骤这里面有一点就是面试官本来想问问我数据结构这一块的问题 但是我说不太熟悉 他就没问了 1. 简单介绍个人信息 略2. 介绍简历上的项目 略3. 什么是分布式事务 主…...
Java类名的命名规范
Java中的类名必须以字母或者下划线开头，不能以数字开头。 类名的每个单词的首字母必须大写，这被称为帕斯卡命名法。 此外，类名不能使用关键字或保留字，不能使用数字除了_和$之外的任何符号，中间不能添加空格。 如果…...
【c++Leetcode】141. Linked List Cycle
问题入口 思想：Floyds Tortoise and Hare 这个算法简单来说就是设置一个慢指针（一次移动一个位置）和一个快指针（一次移动两个位置）。在遍历过程中，如果慢指针和快指针都指向同一个元素，证明环…...
Visa股票仍然值得投资
来源：猛兽财经 作者：猛兽财经 总结： （1）尽管Visa(V)的估值高于市场平均水平，但仍值得买入。 （2）Visa拥有强劲的基本面，销售额和每股收益一直在稳定增长，股息…...
【Android知识笔记】RecyclerView专题
RecyclerView工作流程 RecyclerView 的使用方法简单回顾： // 1. 添加gradle依赖 implementation androidx.recyclerview:recyclerview:1.1.0// 2. 布局文件 <?xml version="1.0" encoding="utf-8"?> <FrameLayout xmlns:android="http:…...
从头开始使用 KNN 进行 KNN 和 MNIST 手写数字识别的初学者指南
一、说明 MNIST （“修改后的国家标准与技术研究所”）是事实上的计算机视觉“hello world”数据集。自 1999 年发布以来，这个经典的手写图像数据集一直作为分类算法基准测试的基础。随着新的机器学习技术的出现，MNIST 仍然是研究人…...
文件的基本操作（创建文件，删除文件，读写文件，打开文件，关闭文件）
1.创建文件(create系统调用) 1.进行Create系统调用时， 需要提供的几个主要参数: 1.所需的外存空间大小（如:一个盘块，即1KB) 2．文件存放路径（“D:/Demo”) 3.文件名（这个地方默认为“新建文本文档.txt”) …...
微积分(二) 导数与微分
前言 导数反映了函数值相对于自变量的变化快慢程度，而微分则表明当自变量有微小变化时，函数值大体上变化多少 瞬时速度的解决——极限 牛顿采用了一种无限逼近的方法。 平均速度的定义:如果一个物体在一段时间△t内位移了s,它在这段时间内的平均速度…...
go语言Array 与 Slice
有的语言会把数组用作常用的基本的数据结构，比如 JavaScript，而 Golang 中的数组(Array)，更倾向定位于一种底层的数据结构，记录的是一段连续的内存空间数据。但是在 Go 语言中平时直接用数组的时候不多，大多数场景下我…...
Ubuntu自启动设置
ubuntu中编写shell脚本开机自动启动(推荐)_Linux_脚本之家 1. vim test.sh 2. #!/bin/bash ### BEGIN INIT INFO # Provides: test # Required-Start: $remote_fs $syslog # Required-Stop: $remote_fs $syslog # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 …...
Qwen 通义千问 14B 模型，长文本问答效果测试
千问的config： seq_len2k max_position_embedding8k 注意，以下实验结果的字数是token数，不是中文字符数。 不使用动态ntk 12000字输入： 乱码5000字输入：乱码1500字输入：正常 不使用动态ntk，…...
Prefix-Tuning源码解析
Prefix-Tuning源码解析 Prefix-Tuning在PEFT包中的源码实现 改写自Based on https://github.com/THUDM/P-tuning-v2/blob/main/model/prefix_encoder.py import torch from transformers import PretrainedConfigclass PrefixEncoder(torch.nn.Module):rThe torch.nn model t…...
Java EE-servlet API 三种主要的类
上述的代码如下： import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.i…...
简单谈谈我参加数据分析省赛的感受与体会
数据分析省赛的感受与体会 概要考试前的感受与体会考试注意事项小结 概要 大数据分析省赛指的是在省级范围内举办的大数据分析竞赛活动。该竞赛旨在鼓励和推动大数据分析领域的技术创新和人才培养，促进大数据技术与应用的深度融合，切实解决实际问题。参…...
rust学习——泛型 （Generics）
文章目录 泛型 Generics泛型详解结构体中使用泛型枚举中使用泛型方法中使用泛型为具体的泛型类型实现方法 const 泛型（Rust 1.51 版本引入的重要特性）const 泛型表达式 泛型的性能 泛型 Generics Go 语言在 2022 年，就要正式引入泛型…...
树莓派超全系列教程文档--(61)树莓派摄像头高级使用方法
树莓派摄像头高级使用方法 配置通过调谐文件来调整相机行为 使用多个摄像头安装 libcam 和 rpicam-apps依赖关系开发包 文章来源： http://raspberry.dns8844.cn/documentation 原文网址 配置 大多数用例自动工作，无需更改相机配置。但是，一…...
【项目实战】通过多模态+LangGraph实现PPT生成助手
PPT自动生成系统 基于LangGraph的PPT自动生成系统，可以将Markdown文档自动转换为PPT演示文稿。 功能特点 Markdown解析：自动解析Markdown文档结构PPT模板分析：分析PPT模板的布局和风格智能布局决策：匹配内容与合适的PPT布局自动…...
css的定位（position）详解：相对定位 绝对定位 固定定位
在 CSS 中，元素的定位通过 position 属性控制，共有 5 种定位模式：static（静态定位）、relative（相对定位）、absolute（绝对定位）、fixed（固定定位）和…...
Spring Boot+Neo4j知识图谱实战：3步搭建智能关系网络！
一、引言 在数据驱动的背景下，知识图谱凭借其高效的信息组织能力，正逐步成为各行业应用的关键技术。本文聚焦 Spring Boot与Neo4j图数据库的技术结合，探讨知识图谱开发的实现细节，帮助读者掌握该技术栈在实际项目中的落地方法。 …...
云原生玩法三问：构建自定义开发环境
云原生玩法三问：构建自定义开发环境 引言 临时运维一个古董项目，无文档，无环境，无交接人，俗称三无。 运行设备的环境老，本地环境版本高，ssh不过去。正好最近对 腾讯出品的云原生 cnb 感兴趣&…...
Redis的发布订阅模式与专业的 MQ（如 Kafka, RabbitMQ）相比，优缺点是什么？适用于哪些场景？
Redis 的发布订阅（Pub/Sub）模式与专业的 MQ（Message Queue）如 Kafka、RabbitMQ 进行比较，核心的权衡点在于：简单与速度 vs. 可靠与功能。 下面我们详细展开对比。 Redis Pub/Sub 的核心特点 它是一个发后…...
[免费]微信小程序问卷调查系统(SpringBoot后端+Vue管理端)【论文+源码+SQL脚本】
大家好，我是java1234_小锋老师，看到一个不错的微信小程序问卷调查系统(SpringBoot后端Vue管理端)【论文源码SQL脚本】，分享下哈。 项目视频演示 【免费】微信小程序问卷调查系统(SpringBoot后端Vue管理端) Java毕业设计_哔哩哔哩_bilibili 项…...
【Nginx】使用 Nginx+Lua 实现基于 IP 的访问频率限制
使用 NginxLua 实现基于 IP 的访问频率限制 在高并发场景下，限制某个 IP 的访问频率是非常重要的，可以有效防止恶意攻击或错误配置导致的服务宕机。以下是一个详细的实现方案，使用 Nginx 和 Lua 脚本结合 Redis 来实现基于 IP 的访问频率限制…...
协议转换利器，profinet转ethercat网关的两大派系，各有千秋
随着工业以太网的发展，其高效、便捷、协议开放、易于冗余等诸多优点，被越来越多的工业现场所采用。西门子SIMATIC S7-1200/1500系列PLC集成有Profinet接口，具有实时性、开放性，使用TCP/IP和IT标准，符合基于工业以太网的…...
DeepSeek源码深度解析 × 华为仓颉语言编程精粹——从MoE架构到全场景开发生态
前言 在人工智能技术飞速发展的今天，深度学习与大模型技术已成为推动行业变革的核心驱动力，而高效、灵活的开发工具与编程语言则为技术创新提供了重要支撑。本书以两大前沿技术领域为核心，系统性地呈现了两部深度技术著作的精华：…...