常见漏洞验证121 条

.git 目录暴露检查

部署时带出的版本库目录可被逐文件读取；核查 /.git/ 下关键路径可达性，评估源码泄露程度。

检查方式

curl -s -o /dev/null -w "%{http_code}\n" https://target.example/.git/HEAD
# 可达即记录；不批量下载对象文件

修复视角：按目录拦截（如 nginx location ~ /\.git），并从构建产物中剔除。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌