常见web信息泄露

news2025/2/25 5:50:44
一、源码(备份文件)泄露
1、git泄露

Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码
在这里插入图片描述

hook:存放一些sheel的地方。
info:存放仓库的信息 
objects:存放所有git对象的地方 
refs:存放提交hash的地方 
config:github的配置信息 
description：仓库的描述信息，主要给gitweb等git托管系统使用 
HEAD:映射到ref引用，能够找到下一次commit的前一次哈希值

git泄露可以使用GitHack利用工具进行利用，工具地址https://github.com/zwshi/GitHack.git

使用方法：python GitHack.py http://www.example.com/.git/
还原后的文件在 dist/ 目录下

例题1：CTFHub-----log

1)扫描发现 .git 泄露

2)python GitHack.py 题目url/.git/

将源码clone到本地，然后进入该目录

3)执行 git log 查看历史记录

4)git diff提交的记录码

注：

查看历史记录：git log
对比两次提交：git diff
切换版本：git reset

例题2：CTFHub----stash

同样先使用GitHack将git clone到本地，然后查看

去查了一下资料：

git stash

能够将所有未提交的修改（工作区和暂存区）保存至堆栈中，用于后续恢复当前工作目录。

查看当前堆栈中保存的未提交的修改 使用git stash list

可看到add flag这个工作也被保存在了堆栈中，所以只需要知道如何恢复就可以了

使用git stash apply恢复了一个txt文件，查看得到flag

例题3：CTFHub----index

这道题直接用githack工具clone到源码就得到flag了

但参考了一下大佬的wp，发现考点其实是git的index暂存区文件

1)使用git ls-files查看暂存区里面有哪些文件

2)需要查看27741192706094.txt文件对应的Blob对象，如下：

git ls-files -s -- 27741192706094.txt`或者直接 `git ls-files -s

3)然后通过Blob对象，查询27741192706094.txt.txt里面的内容：git cat-file -p 441a2

修复建议

删除.git目录或者修改中间件配置进行对.git隐藏文件夹的访问。

2、SVN泄露

使用svn版本控制系统时，由于错误操作将.svn文件暴露在外网环境中，即可利用该文件还原出服务器源码、SVN服务器账号密码等信息。

当svn使用了checkout命令后就会生成.svn文件，里面存储着备份信息。

svn信息泄露漏洞主要利用了里面的entris文件，通过.svn/entris可以下载里面的所有代码，但是只能作用在svn1.6之前的版本；在svn1.7后的版本引入一个名为wc.db的数据库数据存放文件来管理文件，通过访问.svn/wc.db可以下载到本地。

利用工具：dvcs-ripper 地址：https://github.com/kost/dvcs-ripper （需要有svn和perl环境）

例题：ctfhub-svn

这里是svn1.7之后的版本，我们下载wc.db文件，/.svn/wc.db

在这里插入图片描述
使用SQLiteStudio打开，发现flag_1831822206.txt文件，访问之

在这里插入图片描述

我们使用dvcs-ripper工具：https://github.com/kost/dvcs-ripper

perl rip-svn.pl -u http://challenge-8cad6507cc3f2aca.sandbox.ctfhub.com:10080/.svn/

我们需要使用ls -al才可以看到隐藏的文件夹.svn

因为之前我们已经尝试了访问wc.db数据库里面的文件了，但是发现flag.txt已经被删除了，所以我们到缓存文件夹pristine文件夹里面去寻找flag,在8f文件夹里面获取到flag

在这里插入图片描述

3、hg源码泄露

Mercurial 是一种轻量级分布式版本控制系统，hg在初始化代码库的时候，会在当前目录下面产生一个.hg的隐藏文件

eg: http://www.example.com/.hg/

利用工具：dvcs-ripper:https://github.com/kost/dvcs-ripper

使用：

rip-hg.pl -v -u http://www.example.com/.hg/
如果没有设置系统变量，需要
perl rip-hg.pl -u http://www.example.com/.hg/

查看隐藏文件：ls -al

例题—ctfhub-hg

直接用工具即可

4、DS_Store 文件泄露

.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。

eg: http://www.example.com/.ds_store/

利用工具：

ds_store_exp: https://github.com/lijiejie/ds_store_exp

使用：

查看隐藏文件：`ls -al`

例题---ctfhub-hg

直接用工具即可



##### 4、DS_Store 文件泄露

.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。

eg: `http://www.example.com/.ds_store/`

利用工具：

ds_store_exp: `https://github.com/lijiejie/ds_store_exp`

使用：

5、CVS泄露
CVS是一个C/S系统，多个开发人员通过一个中心版本控制系统来记录文件版本，从而达到保证文件同步的目的。主要是针对 CVS/Root以及CVS/Entries目录，直接就可以看到泄露的信息。

eg:

http://url/CVS/Root 返回根信息
http://url/CVS/Entries 返回所有文件的结构

利用工具：dvcs-ripper： https://github.com/kost/dvcs-ripper.git

使用：

rip-cvs.pl -v -u http://www.example.com/CVS/
6、GitHub源码泄漏

很多人喜欢把自己的代码上传到平台托管。通过关键词进行搜索，可以找到关于目标站点的敏感信息，甚至可以下载网站源码。

7、网站备份文件

常见的网站源码备份文件后缀

  • tar
  • tar.gz
  • zip
  • rar

常见的网站源码备份文件名

  • web
  • website
  • backup
  • back
  • www
  • wwwroot
  • temp

也可以直接用御剑扫描后台

8、vim缓存

vim会自动生成的备份文件以及临时文件

临时文件是在编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，文件名为.filename.swp，（第一次产生的交换文件名为“.filename.txt.swp”；再次意外退出后，将会产生名为.filename.txt.swo的交换文件；而第三次产生的交换文件则为.filename.txt.swn）

例题:CTFHub—vim缓存

二、中间件等其他信息泄露
1、phpinfo

有些网站可能未关闭调试功能，存在调试页面，比如访问phpinfo页面

phpinfo去过能被外部用户访问，可能会造成的危害有：

泄露网站真实ip
网站绝对路径泄漏或日志文件路径泄露，可以写入shell
泄露一些特殊的应用信息和服务
一些敏感配置，比如禁用的函数
php版本信息

2、Apache-tomcat样例文件泄露
apache 的一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作。常见的路径有：

http://xxx.com/examples/servlets/servlet/CookieExample
http://xxx.com/examples/servlets/servlet/RequestHeaderExample
http://xxx.com/examples/jsp/snp/snoop.jsp
http://xxx.com/examples/async/async1

例：https://blog.csdn.net/alex_bean/article/details/87854752

3、WEB-INF/web.xml 泄露

WEB-INF是Java的WEB应用的安全目录，如果想在页面中直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。

WEB-INF 主要包含一下文件或目录：

WEB-INF/web.xml : Web应用程序配置文件, 描述了servlet和其他的应用组件配置及命名规则.
WEB-INF/database.properties : 数据库配置文件
WEB-INF/classes/ : 一般用来存放Java类文件(.class)
WEB-INF/lib/ : 用来存放打包好的库(.jar)
WEB-INF/src/ : 用来放源代码(.asp和.php等)

通过找到 web.xml 文件，推断 class 文件的路径，最后直接 class 文件，再通过反编译 class 文件，得到网站源码。

4、tomcat
tomcat 后缀改成大写，会显示源码

只要把jsp文件后缀名改为大写就可以（老版本）

个人笔记，可能有遗漏，后续补充…

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1058256.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

CCF CSP认证 历年题目自练 Day20

CCF CSP认证 历年题目自练 Day20

题目一 试题编号： 201903-1 试题名称： 小中大 时间限制： 1.0s 内存限制： 512.0MB 问题描述： 题目分析（个人理解） 常规题目，先看输入，第一行输入n表示有多少数字&am…
阅读更多...
Rabbitmq安装-docker版

Rabbitmq安装-docker版

1.简介 2.安装消息队列 下载地址https://www.rabbitmq.com/download.html 使用docker方式安装 需要先下载docker，参考文章https://blog.csdn.net/weixin_43917045/article/details/104747341?csdn_share_tail%7B%22type%22%3A%22blog%22%2C%22rType%22%3A%22arti…
阅读更多...
基于SSM在线医疗服务系统+jsp【附开题|万字文档(LW)和搭建文档】

基于SSM在线医疗服务系统+jsp【附开题|万字文档(LW)和搭建文档】

主要功能 前台登录： 注册用户：用户名、密码、姓名、联系电话 注册医生：医生工号、密码、医生姓名、职称、联系电话、邮箱 用户： ①首页、药品推荐、新闻资讯、健康资讯展示 ②医生坐诊、个人介绍、评价、预约挂号、点我收藏、药品…
阅读更多...
实现map和set

实现map和set

map和set的底层就是红黑树，所以只要实现了红黑树，就可以考虑封装出map和set。所以本文会重点介绍我是如何一步步封装map和set，就不会再介绍红黑树的实现，实现可看我上篇博客，个人觉得封装中最麻烦的就是模板参数和迭代…
阅读更多...
linux系统的启动流程

linux系统的启动流程

目录 简述linux的启动流程 git简介 Linux文件 Ubuntu文件汇总 linux文件属性 Linux命令行 更换软件源 简述linux的启动流程 韦东山课程学习路线：APP应用--DEV驱动--项目。 百问网官网 git资料：https://e.coding.net/weiongshan/01_all_series_qu…
阅读更多...
来看看这个JS题输出什么？教你通过断电调试一步步看原因

来看看这个JS题输出什么？教你通过断电调试一步步看原因

🎶让我们调试看看这段代码 var foo { n: 1 };(function (foo) {console.log(foo.n) foo.n 3var foo { n: 2 }foo.n 4console.log(foo.n)})(foo)console.log(foo.n);🍧输出结果 🎡调试解析 🎉第一步 🎏第二步 ✨第…
阅读更多...
新一代网络框架UringNet，基于最新的异步I/O

新一代网络框架UringNet，基于最新的异步I/O

介绍 在去年的一篇文章中，笔者曾经提到了最新一代的网络I/O框架UringNet。具体内容可以参考Rings’ Power,性能“世界第一”的Web I/O框架。这是基于最新Linux内核的异步I/O组件io_uring开发的网络框架。由于采用了最新的异步框架，因此在同等硬件配置条件…
阅读更多...
五款可替代163邮箱的电子邮件服务

五款可替代163邮箱的电子邮件服务

在众多邮箱品牌中，163邮箱作为中国最早的邮箱服务提供商之一，其出海之路并不顺利。本文将探讨163邮箱出海的劣势，并介绍一些替代品，以帮助用户更好地选择适合自己的邮箱服务。 “163邮箱的替代品有哪些？外贸行业适合选…
阅读更多...
指针详解第二部分

指针详解第二部分

目录 1. 数组名的理解 2. 使⽤指针访问数组 3. ⼀维数组传参的本质 4. 冒泡排序 5. ⼆级指针 6. 指针数组 7. 指针数组模拟⼆维数组 1. 数组名的理解 首先先看一个代码 #include <stdio.h> int main() {int arr[10] { 1,2,3,4,5,6,7,8,9,10 };printf("&a…
阅读更多...
Java8 Lambda.stream.sorted() 方法使用浅析分享

Java8 Lambda.stream.sorted() 方法使用浅析分享

文章目录 Java8 Lambda.stream.sorted() 方法使用浅析分享sorted() 重载方法一升序降序 sorted() 重载方法二升序降序多字段排序 mock代码 Java8 Lambda.stream.sorted() 方法使用浅析分享 本文主要分享运用 Java8 中的 Lambda.stream.sorted方法排序的使用&#xff01; sorted…
阅读更多...
UE 4.27.2 和 UE 5.3.1 自定义模块出现的问题

UE 4.27.2 和 UE 5.3.1 自定义模块出现的问题

目录 UE4.27.2 和 UE5.3.1 自定义模块的区别无法打开 uproject&#xff0c;无法使用 uproject 右键菜单重建 vs 项目时&#xff0c;怎么重建 vs 项目创建 Module 需要注意的地方为什么是 Modules/ModuleManager.h为什么 UE 5.3.1 报错找不到 Modules/ModuleManager.h怎么验证自…
阅读更多...
初识jdbc

初识jdbc

java中的数据存储技术 在Java中&#xff0c;数据库存取技术可分为如下几类&#xff1a; JDBC直接访问数据库 JDO (Java Data Object )技术 第三方O/R工具&#xff0c;如Hibernate, Mybatis 等 JDBC是java访问数据库的基石&#xff0c;JDO、Hibernate、MyBatis等只是更好的封…
阅读更多...
大数据-玩转数据-双流JOIN

大数据-玩转数据-双流JOIN

一、双流JOIN 在Flink中, 支持两种方式的流的Join: Window Join和Interval Join 二、Window Join 窗口join会join具有相同的key并且处于同一个窗口中的两个流的元素. 注意: 1.所有的窗口join都是 inner join, 意味着a流中的元素如果在b流中没有对应的, 则a流中这个元素就不会…
阅读更多...
已解决 Bug——IndexError: index 3 is out of bounds for axis 0 with size 3问题

已解决 Bug——IndexError: index 3 is out of bounds for axis 0 with size 3问题

&#x1f337;&#x1f341; 博主猫头虎&#xff08;&#x1f405;&#x1f43e;&#xff09;带您 Go to New World✨&#x1f341; &#x1f984; 博客首页: &#x1f405;&#x1f43e;猫头虎的博客&#x1f390;《面试题大全专栏》 &#x1f995; 文章图文并茂&#x1f996…
阅读更多...
Django之ORM操作初了解

Django之ORM操作初了解

文章开篇&#xff0c;我们首先复习下Django架构中的MTV模式&#xff0c;分别以字母来翻译就是&#xff1a; Views-代码的核心逻辑Tamplates-展示在页面上的html代码Models-对数据库的操作 那么Models中最为核心的便是本篇所介绍的ORM。 一&#xff09;基本知识 ORM&#xf…
阅读更多...
Word-首行缩进2字符设置只缩进一个汉字的问题

Word-首行缩进2字符设置只缩进一个汉字的问题

1.点击“文件”中的“选项” 2.点击“选项”中的“语言” 将 中文&#xff08;简体&#xff09;<首选> 放在第一个即可
阅读更多...
【量化】量化原理浅析

【量化】量化原理浅析

前言 模型在端侧运行时&#xff0c;会追求模型保持原有精度的同时&#xff0c;让模型的运行速度更快。基本方向为模型压缩和加速&#xff0c;着力于减少网络参数量、降低计算复杂度。可通过以下方式实现&#xff1a; 针对网络结构本身进行改进&#xff0c;常用的3x3的卷积的叠加…
阅读更多...
已解决 Bug——SyntaxError: Unexpected token o in JSON at position 1问题

已解决 Bug——SyntaxError: Unexpected token o in JSON at position 1问题

&#x1f337;&#x1f341; 博主猫头虎&#xff08;&#x1f405;&#x1f43e;&#xff09;带您 Go to New World✨&#x1f341; &#x1f984; 博客首页: &#x1f405;&#x1f43e;猫头虎的博客&#x1f390;《面试题大全专栏》 &#x1f995; 文章图文并茂&#x1f996…
阅读更多...
读书笔记｜《数据压缩入门》—— 柯尔特·麦克安利斯 亚历克斯·海奇

读书笔记｜《数据压缩入门》—— 柯尔特·麦克安利斯 亚历克斯·海奇

前言&#xff1a;在接触文本隐写研究领域时了解到这本书。本书可算作《数据压缩》的入门书籍之一&#xff0c;这本书对熵编码、变长编码、统计编码、自适应统计编码、字典编码、上下文编码等常用编码方式的定义及来源进行介绍&#xff0c;对不同场景下不同格式的压缩数据有针对…
阅读更多...
2023-10-03 LeetCode每日一题（买卖股票的最佳时机 III）

2023-10-03 LeetCode每日一题（买卖股票的最佳时机 III）

2023-10-03每日一题 一、题目编号 123. 买卖股票的最佳时机 III二、题目链接 点击跳转到题目位置 三、题目描述 给定一个数组&#xff0c;它的第 i 个元素是一支给定的股票在第 i 天的价格。 设计一个算法来计算你所能获取的最大利润。你最多可以完成 两笔 交易。 **注意…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023