吐槽！ Gitlab 使用中的代码下载新方式

2022-11-16 12:48:56 +08:00
 wangyzj
今天遇到的

发现 Gitlab 异常

查到了大量访问和相应用户

问用户在干嘛

他说在下载代码

问怎么下载

他说：

使用 gitlab api list 仓库所有文件
然后对所有文件执行 curl 下载
2555 次点击
所在节点    程序员
14 条回复
zhlxsh
2022-11-16 13:23:30 +08:00
天才
Fo3256Go
2022-11-16 14:22:38 +08:00
怎么了，为什么是 curl ，我们 wget 不配吗 （ Doge
superwater
2022-11-16 14:40:47 +08:00
搞个 rate limit ，限制一下这种操作，😄
yyttrr
2022-11-16 15:06:45 +08:00
天天调接口调，路径依赖了
LXGMAX
2022-11-16 15:44:31 +08:00
糟了，是大佬 /doge
mijazz
2022-11-16 15:47:00 +08:00
这波是高并发，起多线程或者多协程来下你的文件。

shallow clone (clone --depth=1) 不用，更别说 git ，要不然对不起八股文的力度哈哈哈
debuggerx
2022-11-16 15:51:56 +08:00
问就是返璞归真
问就是大道至简
手动狗头
Chad0000
2022-11-16 15:53:47 +08:00
就不能写个浏览器插件一键下载所有文件吗 狗头
throcean
2022-11-16 15:57:29 +08:00
楼主在公司搞网络监控?
lookStupiToForce
2022-11-16 16:05:14 +08:00
我怎么就想不到这种摸鱼法子.jpg
bjzhush
2022-11-16 16:16:47 +08:00
这就不错了，还知道用 curl ，放 10 年前没准挂在迅雷给你下载呢
ufan0
2022-11-16 16:20:07 +08:00
奇奇怪怪的知识又增加了！
wupher
2022-11-16 16:29:56 +08:00
学到了 ddos 的新方法
abc0123xyz
2022-11-17 13:51:16 +08:00
压力测试

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/895647

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX