git-clean-filter

这是一个已记录（已知）的问题，但我在研究过程中发现了它，而且它对红队/渗透测试非常有用。 摘要： .git/config 中的 filter..clean 指令指向一个脚本，而 .gitattributes 将该过滤器绑定到一个被跟踪的文件。每当 git 渲染该文件的真实 git diff 时，它都会先通过 clean 命令处理工作区内容，因此 git 会盲目启动我们在此处指定的任何路径。 现在有趣的地方来了。我们的编辑器会在你点击已更改文件的瞬间自动运行 git diff，以填充其...