1、原理#

敏感信息泄露：开发者在提交代码库时，可能因为疏忽，导致一些敏感信息，比如：AK/SK等在一些配置文件中没有做删除处理，直接部署在生产线上，导致信息泄露

2、实验#

访问靶机1230端口：
因为是靶场，所以通过上述文字提示猜测有敏感文件泄露，猜测存在.git文件：
Terminal window
```
1
https://github.com/arthaud/git-dumper/releases    # git_dumper工具链接
```
获取.git文件内容并存放在nihao目录下，切换进入nihao目录查看：经过查看文件内容并未发现敏感信息

通过git命令查看其他信息：

1
# 常用git命令：
2

3
# 1. 查看工作区所有未提交文件
4
git status      # 列出未暂存/已暂存文件，重点关注.env、config.yaml等
5

6
# 2. 查看文件具体修改内容
7
git diff        # 查看所有未暂存文件的修改
8
git diff 文件名  # 精准查看单个文件（如git diff .env）
9

10
# 3. 查看Git历史提交
11
git log --oneline  # 精简版提交历史，快速定位可疑提交
12
git log -p 文件名  # 查看指定文件的所有历史修改（如git log -p .env）
13

14
# 4. 撤销工作区修改
15
git checkout -- 文件名  # 恢复单个文件（如git checkout -- .env）
16
git checkout -- .       # 恢复所有未暂存文件
17

18
# 5. 移除已暂存但未提交的敏感文件
19
git reset HEAD 文件名  # 撤销单个文件暂存（如git reset HEAD .env）
20

21
# 6. 彻底删除Git历史中的敏感文件
22
git filter-branch --force --index-filter 'git rm --cached --ignore-unmatch 文件名' --prune-empty --tag-name-filter cat -- --all  # 如git filter-branch --force --index-filter 'git rm --cached --ignore-unmatch .env' --prune-empty --tag-name-filter cat -- --all
23

24
# 7. 提交修改
25
git add .       # 暂存所有合规文件
26
git commit -m "移除配置文件中的敏感AK/SK信息"  # 清晰标注提交目的
27

28
# 8. 配置.gitignore
29
echo ".env" >> .gitignore  # 将.env加入忽略列表
30
echo "config.yaml" >> .gitignore  # 按需添加其他敏感配置文件