当前位置: 首页 > news >正文

三、git信息泄露

一、git信息泄露

解释:Git信息泄露是指通过公开或错误地配置版本控制系统Git,导致敏感数据(例如API密钥、数据库密码、个人信息等)被泄露到公共代码仓库或其他未授权的访问者手中。通俗来说,在公网暴露类似http://127.0.0.1/.git/(将.git目录直接被人访问)将会导致源码被人下载查看到

二、git敏感操作

  1. 下载对方git:wget -r http://114.67.175.224:15402/.git/(先进入下载到文件的目录然后ls -al才能看到目录下面多了个.git目录)
  2. 查看提交历史记录:git reflog
  3. 查看某次提交的细节信息:git show d256328(d256328就是git reflog第一列的内容)

三、直接下载源代码

解释:利用github上面提供的代码,执行后即可下载上源文件

  1. 下载:git clone https://github.com/lijiejie/GitHack.git
  2. 找到GitHack.py使用下载命令:python GitHack.py http://127.0.0.1/.git/

四、git基本操作

1.初始

  1. 初始化:git init
  2. 添加到暂存区:git add . #'.'表示所有
  3. 提交到历史区:git commit -m 'first' #-m:message
  4. 添加与删除远程仓库地址git remote add 自定义名字 地址 git remote rm 自定义名字
  5. 提交到远端仓库:git push -u 自定义添加过的远程仓库名 分支名字 #跟上面添加内容有关

2.维护

2.1 暂存区维护

  1. 查询添加到暂存区的内容:git status
  2. 删除添加到暂存区的文件:git rm --cached 文件名

2.2 工作区维护

  1. 查询工作区提交记录:git log --oneline #可来查看唯一版本号;
  2. 查询历史提交记录(包括回滚的都可以恢复):git reflog
  3. 撤回到版本号:git reset
    3.1 --hard git reset --hard 版本号 #使得暂存区和工作区都恢复到目标版本
    3.2 --mixed git reset --mixed 版本号 #使得暂存区恢复到目标版本
    3.3 --soft git reset --soft 版本号 #只删除commit历史,不改变暂存区和工作区
  4. 切换版本号:git check HEAD^ #此为上一个版本,可自行复制版本号,此可切换到临时分支
    4.1 保存到分支:git branch 新分支 临时分支名 #这样是因为临时分支不会被记住,不能保存

3.分支操作

  1. 创建:git branch 名字(创建但没有切换过去)
  2. 切换分支:git checkout 分支名字
  3. 合并分支:git merge 分支名字
  4. 删除分支:git branch -d 分支名字

4.下载操作

代码:git clone 地址

5.设置与删除代理

  1. 全局:git config --global http.proxy http://127.0.0.1:10809
  2. 指定:git config --global http.https://gitee.com.proxy http://127.0.0.1:1081#指定对码云这个网站(全局)
  3. 删除:git config --global --unset 内容(用git config -l查看,找到代理等号前面的内容)

6.辅助信息

  1. 查看分支:git branch
  2. 查看提交到历史区的详细:git log
  3. 查看目录与暂存区的区别:git status
  4. 显示已写入缓存与已修改但尚未写入缓存的改动的区别:git diff
  5. 列出添加的远端仓库名字:git remote -v

相关文章:

三、git信息泄露

一、git信息泄露 解释:Git信息泄露是指通过公开或错误地配置版本控制系统Git,导致敏感数据(例如API密钥、数据库密码、个人信息等)被泄露到公共代码仓库或其他未授权的访问者手中。通俗来说,在公网暴露类似http://127…...

第 368 场 LeetCode 周赛题解

A 元素和最小的山形三元组 I 前后缀操作&#xff1a;求出前后缀上的最小值数组&#xff0c;然后枚举 j j j class Solution { public:int minimumSum(vector<int> &nums) {int n nums.size();vector<int> l(n), r(n);//l[i]min{nums[0],...,nums[i]}, r[i]mi…...

Qt中QFile、QByteArray QDataStream和QTextStream区别及示例

在Qt中&#xff0c;QFile、QByteArray、QDataStream和QTextStream是常用的文件和数据处理类。 主要功能和区别 QFile&#xff1a; QFile是用于读写文本和二进制文件以及资源的I/O设备。可以单独使用QFile&#xff0c;或者更方便地与QTextStream或QDataStream一起使用。 通常在…...

【操作系统】32进制小数转16进制

要将32进制的小数转换为16进制&#xff0c;可以按照以下步骤进行&#xff1a; 将32进制小数转换为10进制。可以使用上述提到的方法&#xff0c;将32进制小数转换为对应的10进制数。 将10进制数转换为16进制。使用常规的方法将10进制数转换为16进制数。可以将10进制数不断除以1…...

C#实现数据导出任一Word图表的通用呈现方法及一些体会

疲惫的修改 应人才测评产品的需求&#xff0c;导出测评报告是其中一个重要的环节&#xff0c;报告的文件类型也多种多样&#xff0c;其中WORD输出也扮演了一个重要的角色。 实现方法比较简单&#xff0c;结合分析结果数据&#xff0c;通过WORD模板文件进行替换输出。在实现的…...

2023-10 字节跳动面试整个过程 golang营销服务开发岗位

面试整个过程大约1个小时回答的中规中矩吧 很多问题回答的不具体 难受死我了非常简单的算法题下面列出来了面试步骤这里面有一点就是面试官本来想问问我数据结构这一块的问题 但是我说不太熟悉 他就没问了 1. 简单介绍个人信息 略2. 介绍简历上的项目 略3. 什么是分布式事务 主…...

Java类名的命名规范

Java中的类名必须以字母或者下划线开头&#xff0c;不能以数字开头。 类名的每个单词的首字母必须大写&#xff0c;这被称为帕斯卡命名法。 此外&#xff0c;类名不能使用关键字或保留字&#xff0c;不能使用数字除了_和$之外的任何符号&#xff0c;中间不能添加空格。 如果…...

【c++Leetcode】141. Linked List Cycle

问题入口 思想&#xff1a;Floyds Tortoise and Hare 这个算法简单来说就是设置一个慢指针&#xff08;一次移动一个位置&#xff09;和一个快指针&#xff08;一次移动两个位置&#xff09;。在遍历过程中&#xff0c;如果慢指针和快指针都指向同一个元素&#xff0c;证明环…...

Visa股票仍然值得投资

来源&#xff1a;猛兽财经 作者&#xff1a;猛兽财经 总结&#xff1a; &#xff08;1&#xff09;尽管Visa(V)的估值高于市场平均水平&#xff0c;但仍值得买入。 &#xff08;2&#xff09;Visa拥有强劲的基本面&#xff0c;销售额和每股收益一直在稳定增长&#xff0c;股息…...

【Android知识笔记】RecyclerView专题

RecyclerView工作流程 RecyclerView 的使用方法简单回顾: // 1. 添加gradle依赖 implementation androidx.recyclerview:recyclerview:1.1.0// 2. 布局文件 <?xml version="1.0" encoding="utf-8"?> <FrameLayout xmlns:android="http:…...

从头开始使用 KNN 进行 KNN 和 MNIST 手写数字识别的初学者指南

一、说明 MNIST &#xff08;“修改后的国家标准与技术研究所”&#xff09;是事实上的计算机视觉“hello world”数据集。自 1999 年发布以来&#xff0c;这个经典的手写图像数据集一直作为分类算法基准测试的基础。随着新的机器学习技术的出现&#xff0c;MNIST 仍然是研究人…...

文件的基本操作(创建文件,删除文件,读写文件,打开文件,关闭文件)

1.创建文件(create系统调用) 1.进行Create系统调用时&#xff0c; 需要提供的几个主要参数: 1.所需的外存空间大小&#xff08;如:一个盘块&#xff0c;即1KB) 2&#xff0e;文件存放路径&#xff08;“D:/Demo”) 3.文件名&#xff08;这个地方默认为“新建文本文档.txt”) …...

微积分(二) 导数与微分

前言 导数反映了函数值相对于自变量的变化快慢程度&#xff0c;而微分则表明当自变量有微小变化时&#xff0c;函数值大体上变化多少 瞬时速度的解决——极限 牛顿采用了一种无限逼近的方法。 平均速度的定义:如果一个物体在一段时间△t内位移了s,它在这段时间内的平均速度…...

go语言Array 与 Slice

有的语言会把数组用作常用的基本的数据结构&#xff0c;比如 JavaScript&#xff0c;而 Golang 中的数组(Array)&#xff0c;更倾向定位于一种底层的数据结构&#xff0c;记录的是一段连续的内存空间数据。但是在 Go 语言中平时直接用数组的时候不多&#xff0c;大多数场景下我…...

Ubuntu自启动设置

ubuntu中编写shell脚本开机自动启动(推荐)_Linux_脚本之家 1. vim test.sh 2. #!/bin/bash ### BEGIN INIT INFO # Provides: test # Required-Start: $remote_fs $syslog # Required-Stop: $remote_fs $syslog # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 …...

Qwen 通义千问 14B 模型,长文本问答效果测试

千问的config&#xff1a; seq_len2k max_position_embedding8k 注意&#xff0c;以下实验结果的字数是token数&#xff0c;不是中文字符数。 不使用动态ntk 12000字输入&#xff1a; 乱码5000字输入&#xff1a;乱码1500字输入&#xff1a;正常 不使用动态ntk&#xff0c…...

Prefix-Tuning源码解析

Prefix-Tuning源码解析 Prefix-Tuning在PEFT包中的源码实现 改写自Based on https://github.com/THUDM/P-tuning-v2/blob/main/model/prefix_encoder.py import torch from transformers import PretrainedConfigclass PrefixEncoder(torch.nn.Module):rThe torch.nn model t…...

Java EE-servlet API 三种主要的类

上述的代码如下&#xff1a; import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.i…...

简单谈谈我参加数据分析省赛的感受与体会

数据分析省赛的感受与体会 概要考试前的感受与体会考试注意事项小结 概要 大数据分析省赛指的是在省级范围内举办的大数据分析竞赛活动。该竞赛旨在鼓励和推动大数据分析领域的技术创新和人才培养&#xff0c;促进大数据技术与应用的深度融合&#xff0c;切实解决实际问题。参…...

rust学习——泛型 (Generics)

文章目录 泛型 Generics泛型详解结构体中使用泛型枚举中使用泛型方法中使用泛型为具体的泛型类型实现方法 const 泛型&#xff08;Rust 1.51 版本引入的重要特性&#xff09;const 泛型表达式 泛型的性能 泛型 Generics Go 语言在 2022 年&#xff0c;就要正式引入泛型&#xf…...

LSTM中sigmoid与tanh的协同设计:为何门控与状态更新需要不同激活函数?

1. 为什么LSTM需要两种激活函数&#xff1f; 第一次接触LSTM时&#xff0c;我也被它的结构搞晕了&#xff1a;为什么有的地方用sigmoid&#xff0c;有的地方用tanh&#xff1f;这不是自找麻烦吗&#xff1f;直到我在实际项目中调试模型时才发现&#xff0c;这个看似简单的设计背…...

双迹水肽系统源码(奖金制度)

系统架构双迹水肽系统通常采用多层架构设计&#xff0c;包括前端展示层、业务逻辑层和数据存储层。前端使用Vue.js或React框架构建用户界面&#xff0c;后端采用Spring Boot或Node.js处理业务逻辑&#xff0c;数据库选用MySQL或MongoDB存储数据。奖金制度模块通常作为独立子系统…...

避坑指南:ESP32用摇杆控制舵机,为什么你的舵机会抖?

ESP32摇杆控制舵机抖动问题全解析&#xff1a;从硬件设计到代码优化的完整避坑指南 当你兴奋地组装好ESP32、摇杆和舵机&#xff0c;准备实现酷炫的机械控制时&#xff0c;却发现舵机像得了帕金森一样不停抖动——这种挫败感我太熟悉了。经过数十个项目的实战积累&#xff0c;我…...

高效日志分析利器:glogg跨平台日志查看器深度解析

高效日志分析利器&#xff1a;glogg跨平台日志查看器深度解析 【免费下载链接】glogg A fast, advanced log explorer. 项目地址: https://gitcode.com/gh_mirrors/gl/glogg 在复杂的软件开发与系统运维过程中&#xff0c;日志分析是每个技术人员必须面对的挑战。面对庞…...

Phi-3-vision-128k-instruct实战:YOLOv8检测结果的多模态分析与报告生成

Phi-3-vision-128k-instruct实战&#xff1a;YOLOv8检测结果的多模态分析与报告生成 1. 场景痛点&#xff1a;传统检测报告的局限性 在工业质检、安防监控和智慧城市等场景中&#xff0c;YOLOv8这类目标检测模型每天产生海量检测结果图像。传统处理方式存在三大痛点&#xff…...

智谱开源视觉模型GLM-4.6V-Flash-WEB效果实测:识别准确,回答智能,小白可上手

智谱开源视觉模型GLM-4.6V-Flash-WEB效果实测&#xff1a;识别准确&#xff0c;回答智能&#xff0c;小白可上手 1. 开箱即用的视觉大模型体验 在AI技术快速发展的今天&#xff0c;一个真正"能用"的视觉大模型远比那些只能在论文里看到的模型更有价值。GLM-4.6V-Fl…...

C++ <algorithm>标准库常用算法

<algorithm> 头文件是 C 标准模板库&#xff08;STL&#xff09;的“军火库”&#xff0c;里面包含了大约 100 多个函数模板。 掌握其中 10-15 个核心算法&#xff0c;就能覆盖 90% 的日常开发需求&#xff0c;让你彻底告别繁琐的手写 for 循环。 为了方便记忆&#xff0…...

3分钟搞定游戏手柄兼容性:用ViGEmBus让所有手柄在Windows上畅玩

3分钟搞定游戏手柄兼容性&#xff1a;用ViGEmBus让所有手柄在Windows上畅玩 【免费下载链接】ViGEmBus Windows kernel-mode driver emulating well-known USB game controllers. 项目地址: https://gitcode.com/gh_mirrors/vi/ViGEmBus 还在为心爱的手柄无法在Windows游…...

Python 环境构建艺术:虚拟环境、包管理与开发工具链

# 002、环境构建艺术&#xff1a;虚拟环境、包管理与开发工具链上周帮同事调试一个老项目&#xff0c;问题出得挺典型&#xff1a;本地跑得好好的脚本&#xff0c;放到服务器上就报依赖冲突。日志里赫然一行“numpy版本不匹配导致内存布局错误”&#xff0c;两个人对着屏幕查了…...

如何在5分钟内快速上手Rebus:.NET消息传递的终极入门教程

如何在5分钟内快速上手Rebus&#xff1a;.NET消息传递的终极入门教程 【免费下载链接】Rebus :bus: Simple and lean service bus implementation for .NET 项目地址: https://gitcode.com/gh_mirrors/re/Rebus Rebus是一个轻量级的.NET消息传递服务总线实现&#xff0c…...