Day12：信息打点-Web应用源码泄漏开源闭源指纹识别GITSVNDS备份

news2025/1/16 7:47:28

目录

开源-CMS指纹识别源码获取方式

闭源-习惯&配置&特性等获取方式

闭源-托管资产平台资源搜索监控

思维导图

章节点

Web：语言/CMS/中间件/数据库/系统/WAF等

系统：操作系统/端口服务/网络环境/防火墙等

应用：APP对象/API接口/微信小程序/PC应用等

架构：CDN/前后端/云应用/站库分离/OSS资源等

技术：JS爬虫/敏感扫描/目录爬虫/源码获取/接口泄漏等

技术：指纹识别/端口扫描/CDN绕过/WAF识别/Github监控等

开源-CMS指纹识别源码获取方式

如果你看到一个网站

标签

名称

地址

指纹识别

在线cms指纹识别

http://whatweb.bugscaner.com/look/

指纹识别

Wappalyzer

https://github.com/AliasIO/wappalyzer

指纹识别

TideFinger潮汐

TideFinger 潮汐指纹 TideFinger 潮汐指纹

指纹识别

云悉指纹

yunsee.cn-2.0

指纹识别

WhatWeb

https://github.com/urbanadventurer/WhatWeb

指纹识别

数字观星Finger-P

指纹收录平台

除了CMS识别，指纹识别还包括Web框架、中间件、组件等的识别，可以使用如下工具

Wappalyzer：基于浏览器插件的指纹识别工具，支持多种Web框架、CMS、中间件、CDN等的识别。

WhatWeb：基于命令行的指纹识别工具，支持多种Web框架、CMS、中间件、语言等的识别。
Fingerprintjs2：基于JavaScript的指纹识别工具，可以识别浏览器的User-Agent、语言、时区、屏幕分辨率、字体等信息。
BuiltWith：基于网站的指纹识别工具，可以识别网站所使用的Web框架、CMS、中间件、CDN等信息。
Nuclei：基于命令行的扫描工具，可以使用已有的指纹识别模板进行扫描。
 

CMS识别见上述项目

  • 使用扫描工具扫描出搭建的源码为Zblog
  • 搜索并下载该源码，查看源码目录
  • 通过源码目录进行数据访问：回写数据403文件夹存在（判断是该源码）

403：文件夹存在

确定源码后(开源的)，就可以进行代码审计

闭源-习惯&配置&特性等获取方式

参考文章：https://www.secpulse.com/archives/124398.html

源码泄漏原因：
1、从源码本身的特性入口
2、从管理员不好的习惯入口
3、从管理员不好的配置入口
4、从管理员不好的意识入口
5、从管理员资源信息搜集入口

源码泄漏集合：标记 * 需要着重关注
composer.json * 
git源码泄露 *
svn源码泄露 *
hg源码泄漏
网站备份压缩文件 *
WEB-INF/web.xml 泄露
DS_Store 文件泄露  *
SWP 文件泄露
CVS泄露
Bzr泄露
GitHub源码泄漏

git源码泄露

Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码。

漏洞利用工具：GitHack

github项目地址：https://github.com/lijiejie/GitHack

403：文件夹存在，说明有该漏洞

示例：

python GitHack.py http://www.openssl.org/.git/

svn源码泄露

SVN是一个开放源代码的版本控制系统。在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。网站管理员在发布代码时，没有使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，可以利用.svn/entries文件，获取到服务器源码。

漏洞利用工具：GitHub - callmefeifei/SvnHack: 一个Svn信息泄露辅助工具，可以使用这个脚本列取网站目录，读取源码文件以及下载整站代码。

示例：

python SvnHack.py -u http://x.x.x.x/.svn/entries  —download

网站备份压缩文件

管理员将网站源代码备份在Web目录下，攻击者通过猜解文件路径，下载备份文件，导致源代码泄露。
常见的备份文件后缀：
.rar
.zip
.7z
.tar.gz
.bak
.txt
.old
.temp

网站后台扫一下文件即可，比如：御剑等

DS_Store 文件泄露

.DS_Store是Mac下Finder用来保存如何展示 文件/文件夹 的数据文件，每个文件夹下对应一个。如果将.DS_Store上传部署到服务器，可能造成文件目录结构泄漏，特别是备份文件、源代码文件。

漏洞利用工具：

github项目地址：https://github.com/lijiejie/ds_store_exp

安装：pip install ds-store requests

用例：

ds_store_exp.py http://hd.zj.qq.com/themes/galaxyw/.DS_Store

PHP特性-composer.json泄漏

composer.json文件作用：composer.json文件定义了您当前项目的依赖项，以及依赖项的一些相关信息 常见属性说明：

  • name：表示包的名称
  • description：表示包的描述
  • version：表示包的版本
  • type：表示包的类型
  • keywords：表示一组用于搜索与筛选的与包相关的关键字
  • homepage：表示项目网站的url地址
  • readme：表示README文档的绝对路径
  • time：表示包的版本发布时间
  • license：表示包的许可证
  • authors：表示包的作者
  • support：表示获取对项目支持的信息对象
  • require：表示必须安装的依赖包列表
  • autoload：表示PHP自动加载的映射
  • minimum-stability：定义了按稳定性过滤包的默认值
  • repositories：表示自定义的安装源
  • config：表示一组配置选项
  • script：表示Composer允许在安装过程的各个部分执行脚本
  • extra：表示scripts使用的任意扩展数据

闭源-托管资产平台资源搜索监控

解决1：识别出大致信息却无下载资源

解决2：未识别出信息使用码云资源获取

同"程"交友：可以在这些程序员发布源码的网站进行搜索

https://gitee.com/

https://github.com/

https://www.oschina.net/

打开已经知道网址选中带有相关性数据包，选中其请求URL在github中搜索

一般选用一些js,css文件，图片文件不选

查找到不确定的源码目录，一一对应后，采用替换域名访问的方式来确定

GITHUB资源搜索：
in:name test               #仓库标题搜索含有关键字 
in:descripton test         #仓库描述搜索含有关键字 
in:readme test             #Readme文件搜素含有关键字 
stars:>3000 test           #stars数量大于3000的搜索关键字 
stars:1000..3000 test      #stars数量大于1000小于3000的搜索关键字 forks:>1000 test           #forks数量大于1000的搜索关键字
forks:1000..3000 test      #forks数量大于1000小于3000的搜索关键字 size:>=5000 test           #指定仓库大于5000k(5M)的搜索关键字 pushed:>2019-02-12 test    #发布时间大于2019-02-12的搜索关键字 created:>2019-02-12 test   #创建时间大于2019-02-12的搜索关键字 user:test                  #用户名搜素 
license:apache-2.0 test    #明确仓库的 LICENSE 搜索关键字 language:java test         #在java语言的代码中搜索关键字 
user:test in:name test     #组合搜索,用户名test的标题含有test的
关键字配合谷歌搜索：
site:Github.com smtp   
site:Github.com smtp @qq.com   
site:Github.com smtp @126.com   
site:Github.com smtp @163.com   
site:Github.com smtp @sina.com.cn 
site:Github.com smtp password 
site:Github.com String password smtp

  • 找到源码或者通过抓包获取到的数据包可以进行以下操作
  • 利用sumlime软件打开源码文件夹，使用在文件夹中查找例如qq.com
  • 查找到相关留下的联系方式名称等信息
  • 使用这些信息再去github中查询寻找源码
  • 找到相关代码

解决3：其他行业开发使用对口资源站获取

https://www.huzhan.com/
https://28xin.com/
https://bbs.bcb5.com/
https://www.shixinwl.com/
https://www.lengcat.com/
https://www.xlymz.com/
https://www.ymadx.com/

思维导图

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1496893.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

基于selenium自动化索引点击

基于selenium自动化索引点击

小鹅快速刷题，根据selenium和xpath定位题干，使用模糊匹配fuzzywuzzy库查找题目匹配答案，自动点击，完成后更新题库 先导入基本包，准备好题库 from fuzzywuzzy import process from selenium import webdriver import …
阅读更多...
Android Split APK是什么

Android Split APK是什么

Android Split APK是一项应用程序分发和安装的技术，可以将大型应用程序拆分为多个较小的模块，以便用户可以选择性地下载和安装所需的模块，而无需一次性下载整个应用程序。这种技术旨在提高用户体验、减少下载时间和节省存储空间。 Android S…
阅读更多...
什么是红黑树？用一组数据来介绍一下红黑树

什么是红黑树？用一组数据来介绍一下红黑树

上篇博客，我们使用代码完成了一个简单的红黑树功能，这篇，我补充一下，关于红黑树的相关知识点。 红黑树概述 红黑树是一种自平衡的二叉搜索树，它在每个节点上增加了一个存储位来表示节点的颜色，可以是红色…
阅读更多...
信息安全与阿里云等保三级方案实践总结

信息安全与阿里云等保三级方案实践总结

信息安全在当今数字化时代变得至关重要，企业和组织需要采取有效措施来保护其数据和信息资产。阿里云作为中国领先的云服务提供商，提供了等保三级方案，帮助用户满足国家信息安全等级保护的要求。本文将探讨信息安全和阿里云等保三级方案的重要…
阅读更多...
多媒体信息处理-重点知识-3. Feature Indexing and Retrieval

多媒体信息处理-重点知识-3. Feature Indexing and Retrieval

Chap 3. Feature Indexing and Retrieval 什么是索引？ 为了提高数据集的检索效率而生成的结构化信息 基于特征的相似度匹配是多媒体数据检索方法的基础 从多媒体对象中提取重要特征，将其转化成高维特征向量存储在数据库中 相似性度量： 两种…
阅读更多...
数据库｜基于TiDB Binlog架构的主备集群切换操作手册

数据库｜基于TiDB Binlog架构的主备集群切换操作手册

目录 一、具体操作过程 //1、停业务，待drainer追平主、备库数据 //2、使用sync-diff-inspector校验主从库数据是否一致 //3、关停主库到灾备库drainer同步链路后记录当前drainer同步TSO //4、使用dumpling/BR对灾备库进行数据全量备份（备份期间可继…
阅读更多...
leetcode——异或运算—— 只出现一次的数字

leetcode——异或运算—— 只出现一次的数字

给你一个 非空 整数数组 nums ，除了某个元素只出现一次以外，其余每个元素均出现两次。找出那个只出现了一次的元素。 你必须设计并实现线性时间复杂度的算法来解决此问题，且该算法只使用常量额外空间。 示例 1 ： 输入&#xff…
阅读更多...
【Web安全靶场】sqli-labs-master 21-37 Advanced-Injection

【Web安全靶场】sqli-labs-master 21-37 Advanced-Injection

sqli-labs-master 21-37 Advanced-Injection 第一关到第二十关请见专栏 文章目录 sqli-labs-master 21-37 Advanced-Injection第二十一关-Cookie注入第二十二关-Cookie注入第二十三关-注释符过滤的报错注入第二十四关-二次注入第二十五关-过滤OR、AND双写绕过第二十五a关-过滤…
阅读更多...
关于 Runes 协议及「公开铭刻」发行机制的拓展讨论

关于 Runes 协议及「公开铭刻」发行机制的拓展讨论

撰文：MiX 编辑：Faust，极客 web3 2024 年 3 月 2 日，Runes 生态基础设施项目 Rune alpha 的创始人，在 Github 的公开议题中，与 Runes 协议创始人 Casey 展开了讨论，双方对如何拓展 Runes 协议的…
阅读更多...
【QT】事件分发器/事件过滤器/事件处理的介绍和使用

【QT】事件分发器/事件过滤器/事件处理的介绍和使用

事件分发函数 event() 事件分发器：返回值 bool 如果返回时true，代表用户要处理事件，不再分发事件了。 事件对象创建完毕后，Qt 将这个事件对象传递给QObject的event()函数。event()函数并不直接处理事件，而是将这些事…
阅读更多...
PS在图片上直线、虚线、曲线

PS在图片上直线、虚线、曲线

使用钢笔工具和直线工具都可以画直线，
阅读更多...
script的defer和async的理解

script的defer和async的理解

场景一 js阻碍了dom元素的渲染 场景二 加了defer，结果跟场景一一样，所以defer对script标签内的代码不期待延迟执行的作用 场景三 script标签没有defer属性，不敢是不是通过src引入代码，结果一样 场景四 加了defer，获…
阅读更多...
搭建的svn 1.14.1，拉取代码时候没输入账户密码就报错 auth failed

搭建的svn 1.14.1，拉取代码时候没输入账户密码就报错 auth failed

这边在ubuntu里面搭的svn server，但是拉代码的是否一直报错 auth faield，一开始以为是有auth cache，去设置里面清楚了，windows 里面也清楚了，但是还是报错 问题原因 一直排查才发现，我新增用户的时候&…
阅读更多...
SpringBoot中的异常处理器

SpringBoot中的异常处理器

我们在以上的开发中,统一使用Result返回固定的数据格式给到前端,但是由于程序可能会出现BUG等问题,会导致最终返回给前端的数据,在异常情况下就又不统一了 为了实现在异常情况出现时,也能正常给前端返回统一的数据格式,我们需要使用 异常处理器 定义异常处理器需要使用RestCo…
阅读更多...
Mac系统：mysql+jdk+neo4j

Mac系统：mysql+jdk+neo4j

mysql 指令 //启动MySQL服务 sudo /usr/local/mysql/support-files/mysql.server start//停止MySQL服务 sudo /usr/local/mysql/support-files/mysql.server stop //连接MySQL数据库，在进行这一步前要先关掉服务 mysql -u root -p //检查MySQL服务状态 sudo /us…
阅读更多...
【Unity】ABB CRB 15000 外部引导运动

【Unity】ABB CRB 15000 外部引导运动

一、RobotStudio控制器的文件系统和配置参数 HOME：控制器文件系统的根目录或起始点。配置：机器人控制器的配置设置和参数。外件信息：连接到机器人的外部组件的信息。I/O 系统：输入/输出系统，管理机器人和外部设备之间的…
阅读更多...
基于dashscope在线调用千问大模型

基于dashscope在线调用千问大模型

前言 dashscope是阿里云大模型服务平台——灵积提供的在线API组件。基于它，无需本地加载大模型，通过在线方式访问云端大模型来完成对话。 申请API key 老规矩：要想访问各家云端大模型，需要先申请API key。 对于阿里云&#x…
阅读更多...
uniapp图片涂鸦插件(支持多种涂鸦方式，图片放大缩小)

uniapp图片涂鸦插件(支持多种涂鸦方式，图片放大缩小)

工程地址https://gitee.com/geshijia/ct-graffiti ct-graffiti涂鸦组件使用说明 参考说明 参考链接：https://github.com/ylyuanlu/yl-graffiti 感谢作者的付出，给我提供了一些思路，并做了如下优化： 增加图片放大缩小移动功能添…
阅读更多...
UML简述（项目立项、设计、需求整理必备）

UML简述（项目立项、设计、需求整理必备）

UML目录 前言1、UML概述1.1、基本概念1.2、UML图类型说明1.3、UML的41视图 2、UML图详细图示2.1、类图2.2、对象图2.3、组件图2.4、部署图2.5、包图2.6、用例图2.7、状态图2.8、活动图2.9、时序图2.10、通信图（协作图）2.11、定时图（计时图&am…
阅读更多...
08 |「Fragment 」

08 |「Fragment 」

前言 实践是最好的学习方式，技术也如此。 文章目录 前言一、简介1、是什么2、为什么要有 Fragment3. Fragment 详细解释 二、Fragment 与 Activity 的直观理解三、Fragment 的创建1、Fragment 的创建方式2、Fragment 的增删替查1） 替换（常见&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023