漏洞描述git 是一套代码管理系统，其 git 信息存放在代码根目录下 .git 文件夹。 攻击者可以通过遍历网站目录探测 .git 文件夹，并尝试从中获取敏感信息。 修复方案在不影响代码运行的情况下，删除线上代码中的 .git 目录。 注意：为避免数丢失，升级前请做好备份，或为 ECS 建立硬盘快照。