Es ist etwas faul los. Wahrscheinlich ein Github-Fehler, der nicht konsistent ist (A / B-Tests?)
Ich bin unter Windows 10 und benutze Firefox. Ich habe gerade eine Checkout-URL kopiert und ein zusätzliches Zeichen erhalten. Aber nur beim ersten mal. Ein zweites Mal war es nicht da. Ich musste meine Verlaufsdatei ansehen, um sie zu sehen!
Hier ist meine Geschichte:
git clone --recursive https://github.com/amzeratul/halley-template
git clone --recursive http://github.com/amzeratul/halley-template
git clone --recursive github.com/amzeratul/halley-template
git clone --recursive https://github.com/amzeratul/halley-template
Der Befehl history zeigt das zusätzliche Zeichen nicht an. Genauso wie es nicht gerendert wurde, als ich es in das Terminal kopierte. Sie können sehen, wie ich versucht habe, das 's' und dann das gesamte Protokoll zu entfernen? Ich wurde nur veranlasst, weitere Nachforschungen anzustellen, als die Rücktaste ein Zeichen weniger bewegte, als ich erwartet hatte!
Ich habe meine Shell-Verlaufsdatei mit einem Hex-Editor auf einem Computer gespeichert und:
00000000 xx xx xx xx xx xx xx 0a 67 69 74 20 63 6c 6f 6e |xxxxxxx.git clon|
00000010 65 20 2d 2d 72 65 63 75 72 73 69 76 65 20 c2 96 |e --recursive ..|
00000020 68 74 74 70 73 3a 2f 2f 67 69 74 68 75 62 2e 63 |https://github.c|
00000030 6f 6d 2f 61 6d 7a 65 72 61 74 75 6c 2f 68 61 6c |om/amzeratul/hal|
00000040 6c 65 79 2d 74 65 6d 70 6c 61 74 65 0a 67 69 74 |ley-template.git|
00000050 20 2d 2d 68 65 6c 70 0a 67 69 74 20 75 70 64 61 | --help.git upda|
00000060 74 65 2d 67 69 74 2d 66 6f 72 2d 77 69 6e 64 6f |te-git-for-windo|
00000070 77 73 0a 67 69 74 20 63 6c 6f 6e 65 20 2d 2d 72 |ws.git clone --r|
00000080 65 63 75 72 73 69 76 65 20 c2 96 68 74 74 70 73 |ecursive ..https|
00000090 3a 2f 2f 67 69 74 68 75 62 2e 63 6f 6d 2f 61 6d |://github.com/am|
000000a0 7a 65 72 61 74 75 6c 2f 68 61 6c 6c 65 79 2d 74 |zeratul/halley-t|
000000b0 65 6d 70 6c 61 74 65 0a 63 75 72 6c 20 2d 2d 76 |emplate.curl --v|
000000c0 65 72 73 69 6f 6e 0a 63 64 20 63 6f 64 65 0a 67 |ersion.cd code.g|
000000d0 69 74 20 63 6c 6f 6e 65 20 2d 2d 72 65 63 75 72 |it clone --recur|
000000e0 73 69 76 65 20 c2 96 68 74 74 70 73 3a 2f 2f 67 |sive ..https://g|
000000f0 69 74 68 75 62 2e 63 6f 6d 2f 61 6d 7a 65 72 61 |ithub.com/amzera|
00000100 74 75 6c 2f 68 61 6c 6c 65 79 2d 74 65 6d 70 6c |tul/halley-templ|
00000110 61 74 65 0a 67 69 74 20 63 6c 6f 6e 65 20 2d 2d |ate.git clone --|
00000120 72 65 63 75 72 73 69 76 65 20 c2 96 68 74 74 70 |recursive ..http|
00000130 3a 2f 2f 67 69 74 68 75 62 2e 63 6f 6d 2f 61 6d |://github.com/am|
00000140 7a 65 72 61 74 75 6c 2f 68 61 6c 6c 65 79 2d 74 |zeratul/halley-t|
00000150 65 6d 70 6c 61 74 65 0a 67 69 74 20 63 6c 6f 6e |emplate.git clon|
00000160 65 20 2d 2d 72 65 63 75 72 73 69 76 65 20 67 69 |e --recursive gi|
00000170 74 68 75 62 2e 63 6f 6d 2f 61 6d 7a 65 72 61 74 |thub.com/amzerat|
00000180 75 6c 2f 68 61 6c 6c 65 79 2d 74 65 6d 70 6c 61 |ul/halley-templa|
00000190 74 65 0a 67 69 74 20 63 6c 6f 6e 65 20 2d 2d 72 |te.git clone --r|
000001a0 65 63 75 72 73 69 76 65 20 68 74 74 70 73 3a 2f |ecursive https:/|
000001b0 2f 67 69 74 68 75 62 2e 63 6f 6d 2f 61 6d 7a 65 |/github.com/amze|
000001c0 72 61 74 75 6c 2f 68 61 6c 6c 65 79 2d 74 65 6d |ratul/halley-tem|
000001d0 70 6c 61 74 65 0a |plate.|
000001d6
Dort c2 96
wird vor der URL ein Zeichen eingefügt. Keine Ahnung was das ist. Ist es nicht erweitertes ASCII (wo es sein würde –
) und es wurde vor fast jedem Ort versteckt, den ich eingefügt habe, während es in der Zwischenablage war. Das nächste, das ich mit diesem Hex-Wert gefunden habe, wäre https://www.fileformat.info/info/unicode/char/c298/index.htm, aber ich habe das utf-Präfix nirgendwo gesehen (möglicherweise ist es wieder verloren gegangen) )
Dies alles kann irreführend sein, da ich die Seite / Zwischenablage verloren habe und ausschließlich mit der gespeicherten Shell-Verlaufsdatei arbeite, in der möglicherweise Daten aus dem ursprünglichen Fehler / der böswilligen Injektion fehlen.