Data Zilizofutwa Zinazoweza Kupatikana katika Github
Reading time: 3 minutes
tip
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na fanya mazoezi ya Azure Hacking:
HackTricks Training Azure Red Team Expert (AzRTE)
Support HackTricks
- Angalia mpango wa usajili!
- Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuatilie kwenye Twitter 🐦 @hacktricks_live.
- Shiriki mbinu za hacking kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.
Njia hizi za kufikia data kutoka Github ambazo zilionekana kufutwa ziliripotiwa katika chapisho hili la blog.
Kufikia Data za Fork Zilizofutwa
- Unaforki hifadhi ya umma
- Unafanya commit ya msimbo kwenye fork yako
- Unafuta fork yako
caution
Data iliyofanywa commit katika fork iliyofutwa bado inapatikana.
Kufikia Data za Repo Zilizofutwa
- Una repo ya umma kwenye GitHub.
- Mtumiaji anafork repo yako.
- Unafanya commit ya data baada ya wao kuifork (na hawajawahi kusawazisha fork yao na masasisho yako).
- Unafuta repo nzima.
caution
Hata kama umefuta repo yako, mabadiliko yote yaliyofanywa kwa hiyo bado yanapatikana kupitia forks.
Kufikia Data za Repo za Faragha
- Unaunda repo ya faragha ambayo hatimaye itafanywa kuwa ya umma.
- Unaunda toleo la faragha, la ndani la repo hiyo (kupitia forking) na kufanya commit ya msimbo wa ziada kwa vipengele ambavyo huenda usifanye kuwa umma.
- Unafanya repo yako ya "upstream" kuwa ya umma na kuweka fork yako kuwa ya faragha.
caution
Inawezekana kufikia data zote zilizopushwa kwenye fork ya ndani katika kipindi kati ya kuundwa kwa fork ya ndani na toleo la umma lilipofanywa kuwa umma.
Jinsi ya kugundua commits kutoka kwa forks zilizofutwa/zinazofichwa
Chapisho sawa la blog linapendekeza chaguzi 2:
Kufikia moja kwa moja commit
Ikiwa thamani ya ID ya commit (sha-1) inajulikana inawezekana kuifikia katika https://github.com/<user/org>/<repo>/commit/<commit_hash>
Kuongeza nguvu thamani za fupi za SHA-1
Ni sawa kufikia zote mbili hizi:
- https://github.com/HackTricks-wiki/hacktricks/commit/8cf94635c266ca5618a9f4da65ea92c04bee9a14
- https://github.com/HackTricks-wiki/hacktricks/commit/8cf9463
Na ya hivi karibuni inatumia sha-1 fupi ambayo inaweza kuongezwa nguvu.
Marejeleo
tip
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na fanya mazoezi ya Azure Hacking:
HackTricks Training Azure Red Team Expert (AzRTE)
Support HackTricks
- Angalia mpango wa usajili!
- Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuatilie kwenye Twitter 🐦 @hacktricks_live.
- Shiriki mbinu za hacking kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.