前言：针对未公开的邮箱也可以溯到

随机找个老baby来溯源，那么就你了，我的站长大人

随机点入一个存储库

点击它的Commits

来到了这里会发现url一长条的链接

直接在最后面构造.patch访问，那么GitHub绑定的邮箱被我们溯源到咯，要是攻击队被溯源到可就要被我嘿嘿嘿了，那么如果是站长的，额转过头去弯一下腰我有点急事，嘿嘿嘿