
शैक्षिक CTF डेमो जो स्वचालन वर्कफ़्लो में core.hooksPath का दुरुपयोग करके Git हुक के माध्यम से कमांड निष्पादन प्रदर्शित करता है। स्थानीय हुक निष्पादन और रिपॉजिटरी-निहित हुक पर प्रकाश डालता है।
⚠️ यह रिपॉजिटरी केवल शैक्षिक और CTF प्रदर्शन उद्देश्यों के लिए है।
एक ऑटोमेशन प्लेटफ़ॉर्म (जैसे n8n) वर्कफ़्लो के भाग के रूप में Git संचालन का उपयोग करता है।
वर्कफ़्लो git config के माध्यम से मनमाना Git कॉन्फ़िगरेशन की अनुमति देता है।
एक हमलावर-नियंत्रित वर्कफ़्लो सेट करता है:
core.hooksPath=hooks/
Git तब रिपॉजिटरी निर्देशिका से हुक निष्पादित करेगा।
प्रदर्शित करना कि:
core.hooksPath का दुरुपयोग कमांड निष्पादन का कारण बन सकता हैकोई हानिकारक कमांड शामिल नहीं हैं।