三、git信息泄露
一、git信息泄露
解释：Git信息泄露是指通过公开或错误地配置版本控制系统Git，导致敏感数据（例如API密钥、数据库密码、个人信息等）被泄露到公共代码仓库或其他未授权的访问者手中。通俗来说，在公网暴露类似http://127.0.0.1/.git/（将.git目录直接被人访问）将会导致源码被人下载查看到
二、git敏感操作
- 下载对方git：
wget -r http://114.67.175.224:15402/.git/(先进入下载到文件的目录然后ls -al才能看到目录下面多了个.git目录) - 查看提交历史记录：
git reflog - 查看某次提交的细节信息：
git show d256328(d256328就是git reflog第一列的内容)
三、直接下载源代码
解释：利用github上面提供的代码，执行后即可下载上源文件
- 下载：
git clone https://github.com/lijiejie/GitHack.git - 找到GitHack.py使用下载命令：
python GitHack.py http://127.0.0.1/.git/
四、git基本操作
1.初始
- 初始化：
git init - 添加到暂存区：
git add . #'.'表示所有 - 提交到历史区：
git commit -m 'first' #-m:message - 添加与删除远程仓库地址
git remote add 自定义名字 地址git remote rm 自定义名字 - 提交到远端仓库：
git push -u 自定义添加过的远程仓库名 分支名字 #跟上面添加内容有关
2.维护
2.1 暂存区维护
- 查询添加到暂存区的内容：
git status - 删除添加到暂存区的文件：
git rm --cached 文件名
2.2 工作区维护
- 查询工作区提交记录：
git log --oneline #可来查看唯一版本号; - 查询历史提交记录（包括回滚的都可以恢复）：
git reflog - 撤回到版本号：
git reset
3.1 --hardgit reset --hard 版本号 #使得暂存区和工作区都恢复到目标版本
3.2 --mixedgit reset --mixed 版本号 #使得暂存区恢复到目标版本
3.3 --softgit reset --soft 版本号 #只删除commit历史，不改变暂存区和工作区 - 切换版本号：
git check HEAD^ #此为上一个版本，可自行复制版本号，此可切换到临时分支
4.1 保存到分支：git branch 新分支 临时分支名 #这样是因为临时分支不会被记住，不能保存
3.分支操作
- 创建：
git branch 名字（创建但没有切换过去） - 切换分支：
git checkout 分支名字 - 合并分支：
git merge 分支名字 - 删除分支：
git branch -d 分支名字
4.下载操作
代码：git clone 地址
5.设置与删除代理
- 全局：
git config --global http.proxy http://127.0.0.1:10809 - 指定：
git config --global http.https://gitee.com.proxy http://127.0.0.1:1081#指定对码云这个网站（全局） - 删除：
git config --global --unset 内容（用git config -l查看，找到代理等号前面的内容）
6.辅助信息
- 查看分支：
git branch - 查看提交到历史区的详细：
git log - 查看目录与暂存区的区别：
git status - 显示已写入缓存与已修改但尚未写入缓存的改动的区别：
git diff - 列出添加的远端仓库名字：
git remote -v
相关文章：
三、git信息泄露
一、git信息泄露 解释：Git信息泄露是指通过公开或错误地配置版本控制系统Git，导致敏感数据（例如API密钥、数据库密码、个人信息等）被泄露到公共代码仓库或其他未授权的访问者手中。通俗来说，在公网暴露类似http://127…...
第 368 场 LeetCode 周赛题解
A 元素和最小的山形三元组 I 前后缀操作：求出前后缀上的最小值数组，然后枚举 j j j class Solution { public:int minimumSum(vector<int> &nums) {int n nums.size();vector<int> l(n), r(n);//l[i]min{nums[0],...,nums[i]}, r[i]mi…...
Qt中QFile、QByteArray QDataStream和QTextStream区别及示例
在Qt中，QFile、QByteArray、QDataStream和QTextStream是常用的文件和数据处理类。 主要功能和区别 QFile： QFile是用于读写文本和二进制文件以及资源的I/O设备。可以单独使用QFile，或者更方便地与QTextStream或QDataStream一起使用。 通常在…...
【操作系统】32进制小数转16进制
要将32进制的小数转换为16进制，可以按照以下步骤进行： 将32进制小数转换为10进制。可以使用上述提到的方法，将32进制小数转换为对应的10进制数。 将10进制数转换为16进制。使用常规的方法将10进制数转换为16进制数。可以将10进制数不断除以1…...
C#实现数据导出任一Word图表的通用呈现方法及一些体会
疲惫的修改 应人才测评产品的需求，导出测评报告是其中一个重要的环节，报告的文件类型也多种多样，其中WORD输出也扮演了一个重要的角色。 实现方法比较简单，结合分析结果数据，通过WORD模板文件进行替换输出。在实现的…...
2023-10 字节跳动面试整个过程 golang营销服务开发岗位
面试整个过程大约1个小时回答的中规中矩吧 很多问题回答的不具体 难受死我了非常简单的算法题下面列出来了面试步骤这里面有一点就是面试官本来想问问我数据结构这一块的问题 但是我说不太熟悉 他就没问了 1. 简单介绍个人信息 略2. 介绍简历上的项目 略3. 什么是分布式事务 主…...
Java类名的命名规范
Java中的类名必须以字母或者下划线开头，不能以数字开头。 类名的每个单词的首字母必须大写，这被称为帕斯卡命名法。 此外，类名不能使用关键字或保留字，不能使用数字除了_和$之外的任何符号，中间不能添加空格。 如果…...
【c++Leetcode】141. Linked List Cycle
问题入口 思想：Floyds Tortoise and Hare 这个算法简单来说就是设置一个慢指针（一次移动一个位置）和一个快指针（一次移动两个位置）。在遍历过程中，如果慢指针和快指针都指向同一个元素，证明环…...
Visa股票仍然值得投资
来源：猛兽财经 作者：猛兽财经 总结： （1）尽管Visa(V)的估值高于市场平均水平，但仍值得买入。 （2）Visa拥有强劲的基本面，销售额和每股收益一直在稳定增长，股息…...
【Android知识笔记】RecyclerView专题
RecyclerView工作流程 RecyclerView 的使用方法简单回顾： // 1. 添加gradle依赖 implementation androidx.recyclerview:recyclerview:1.1.0// 2. 布局文件 <?xml version="1.0" encoding="utf-8"?> <FrameLayout xmlns:android="http:…...
从头开始使用 KNN 进行 KNN 和 MNIST 手写数字识别的初学者指南
一、说明 MNIST （“修改后的国家标准与技术研究所”）是事实上的计算机视觉“hello world”数据集。自 1999 年发布以来，这个经典的手写图像数据集一直作为分类算法基准测试的基础。随着新的机器学习技术的出现，MNIST 仍然是研究人…...
文件的基本操作（创建文件，删除文件，读写文件，打开文件，关闭文件）
1.创建文件(create系统调用) 1.进行Create系统调用时， 需要提供的几个主要参数: 1.所需的外存空间大小（如:一个盘块，即1KB) 2．文件存放路径（“D:/Demo”) 3.文件名（这个地方默认为“新建文本文档.txt”) …...
微积分(二) 导数与微分
前言 导数反映了函数值相对于自变量的变化快慢程度，而微分则表明当自变量有微小变化时，函数值大体上变化多少 瞬时速度的解决——极限 牛顿采用了一种无限逼近的方法。 平均速度的定义:如果一个物体在一段时间△t内位移了s,它在这段时间内的平均速度…...
go语言Array 与 Slice
有的语言会把数组用作常用的基本的数据结构，比如 JavaScript，而 Golang 中的数组(Array)，更倾向定位于一种底层的数据结构，记录的是一段连续的内存空间数据。但是在 Go 语言中平时直接用数组的时候不多，大多数场景下我…...
Ubuntu自启动设置
ubuntu中编写shell脚本开机自动启动(推荐)_Linux_脚本之家 1. vim test.sh 2. #!/bin/bash ### BEGIN INIT INFO # Provides: test # Required-Start: $remote_fs $syslog # Required-Stop: $remote_fs $syslog # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 …...
Qwen 通义千问 14B 模型，长文本问答效果测试
千问的config： seq_len2k max_position_embedding8k 注意，以下实验结果的字数是token数，不是中文字符数。 不使用动态ntk 12000字输入： 乱码5000字输入：乱码1500字输入：正常 不使用动态ntk，…...
Prefix-Tuning源码解析
Prefix-Tuning源码解析 Prefix-Tuning在PEFT包中的源码实现 改写自Based on https://github.com/THUDM/P-tuning-v2/blob/main/model/prefix_encoder.py import torch from transformers import PretrainedConfigclass PrefixEncoder(torch.nn.Module):rThe torch.nn model t…...
Java EE-servlet API 三种主要的类
上述的代码如下： import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.i…...
简单谈谈我参加数据分析省赛的感受与体会
数据分析省赛的感受与体会 概要考试前的感受与体会考试注意事项小结 概要 大数据分析省赛指的是在省级范围内举办的大数据分析竞赛活动。该竞赛旨在鼓励和推动大数据分析领域的技术创新和人才培养，促进大数据技术与应用的深度融合，切实解决实际问题。参…...
rust学习——泛型 （Generics）
文章目录 泛型 Generics泛型详解结构体中使用泛型枚举中使用泛型方法中使用泛型为具体的泛型类型实现方法 const 泛型（Rust 1.51 版本引入的重要特性）const 泛型表达式 泛型的性能 泛型 Generics Go 语言在 2022 年，就要正式引入泛型…...
MySQL 隔离级别：脏读、幻读及不可重复读的原理与示例
一、MySQL 隔离级别 MySQL 提供了四种隔离级别，用于控制事务之间的并发访问以及数据的可见性，不同隔离级别对脏读、幻读、不可重复读这几种并发数据问题有着不同的处理方式，具体如下： 隔离级别脏读不可重复读幻读性能特点及锁机制读未提交（READ UNCOMMITTED）允许出现允许…...
【入坑系列】TiDB 强制索引在不同库下不生效问题
文章目录 背景SQL 优化情况线上SQL运行情况分析怀疑1：执行计划绑定问题？尝试：SHOW WARNINGS 查看警告探索 TiDB 的 USE_INDEX 写法Hint 不生效问题排查解决参考背景 项目中使用 TiDB 数据库，并对 SQL 进行优化了，添加了强制索引。 UAT 环境已经生效，但 PROD 环境强制索…...
` 方法)
深入浅出：JavaScript 中的 `window.crypto.getRandomValues()` 方法
深入浅出：JavaScript 中的 window.crypto.getRandomValues() 方法 在现代 Web 开发中，随机数的生成看似简单，却隐藏着许多玄机。无论是生成密码、加密密钥，还是创建安全令牌，随机数的质量直接关系到系统的安全性。Jav…...
基于服务器使用 apt 安装、配置 Nginx
🧾 一、查看可安装的 Nginx 版本 首先，你可以运行以下命令查看可用版本： apt-cache madison nginx-core输出示例： nginx-core | 1.18.0-6ubuntu14.6 | http://archive.ubuntu.com/ubuntu focal-updates/main amd64 Packages ng…...
ServerTrust 并非唯一
NSURLAuthenticationMethodServerTrust 只是 authenticationMethod 的冰山一角 要理解 NSURLAuthenticationMethodServerTrust, 首先要明白它只是 authenticationMethod 的选项之一, 并非唯一 1 先厘清概念 点说明authenticationMethodURLAuthenticationChallenge.protectionS…...
Module Federation 和 Native Federation 的比较
前言 Module Federation 是 Webpack 5 引入的微前端架构方案，允许不同独立构建的应用在运行时动态共享模块。 Native Federation 是 Angular 官方基于 Module Federation 理念实现的专为 Angular 优化的微前端方案。 概念解析 Module Federation (模块联邦) Modul…...
前端中slice和splic的区别
1. slice slice 用于从数组中提取一部分元素，返回一个新的数组。 特点： 不修改原数组：slice 不会改变原数组，而是返回一个新的数组。提取数组的部分：slice 会根据指定的开始索引和结束索引提取数组的一部分。不包含…...
如何在Windows本机安装Python并确保与Python.NET兼容
✅作者简介：2022年博客新星 第八。热爱国学的Java后端开发者，修心和技术同步精进。 🍎个人主页：Java Fans的博客 🍊个人信条：不迁怒，不贰过。小知识，大智慧。 💞当前专栏…...
uni-app学习笔记三十五--扩展组件的安装和使用
由于内置组件不能满足日常开发需要，uniapp官方也提供了众多的扩展组件供我们使用。由于不是内置组件，需要安装才能使用。 一、安装扩展插件 安装方法： 1.访问uniapp官方文档组件部分：组件使用的入门教程 | uni-app官网 点击左侧…...
ThreadLocal 源码
ThreadLocal 源码 此类提供线程局部变量。这些变量不同于它们的普通对应物，因为每个访问一个线程局部变量的线程（通过其 get 或 set 方法）都有自己独立初始化的变量副本。ThreadLocal 实例通常是类中的私有静态字段，这些类希望将…...