第7天：信息打点-资产泄漏amp；CMS识别amp；Git监控amp；SVNamp；DS_Storeamp；备份

第7天：信息打点-资产泄漏&CMS识别&Git监控&SVN&DS_Store&备份

知识点：

一、cms指纹识别获取方式

网上开源的程序，得到名字就可以搜索直接获取到源码。

cms在线识别：

CMS识别：https://www.yunsee.cn/https://whatcms.org/https://searchcode.com/http://finger.tidesec.net/https://publicwww.com/

image-20231102154619837

案例1-cms识别-云悉指纹识别平台

账号要花钱在线申请

image-20231102155002556

注册条件：

image-20231102155306625

还会查询域名等信息，不一定准确。

image-20231102155515767

支持的识别框架

image-20231102155718269

2.习惯&配置&特性等获取方式

源码泄露原因：

源码泄漏原因：5个方面
1、从源码本身的特性入口
2、从管理员不好的习惯入口
3、从管理员不好的配置入口
4、从管理员不好的意识入口
5、从管理员资源信息搜集入口

备份文件扫描方式：

备份：敏感目录文件扫描-7kbscan-WebPathBrute
CVS：https://github.com/kost/dvcs-ripper
GIT：https://github.com/lijiejie/GitHack
SVN：https://github.com/callmefeifei/SvnHack
DS_Store：https://github.com/lijiejie/ds_store_exp

案例1-习惯不好-备份文件-某黑阔博客源码泄漏

image-20231102160309728

7kbsan扫描其扫描扫到一个1.zip，访问www.h0r2yc.com/1.zip就可以进行下载。

思路：
在站点外同目录备份，就不会出现无法下载，
如果在www.xiaodi8.com站点内的目录下下面备份不移动位置，就会出现安全问题c:/wwwroot/www.xiaodi8.com/www.xiaodi8.com.rar 可以下载c:/www.xiaodi8.com./rar 不能下载就是根目录可以下载，根目录外就无法下载了

image-20231102161140593

这时候目录遍历漏洞有可以，访问…/时文件要能自动索引找文件时。

3.托管资产平台资源搜索监控 GitHub，gitee等

https://codeleading.com/article/54926468941/

源码泄漏集合：
composer.json（比较经典，针对PHP）
git源码泄露（比较经典）
svn源码泄露
hg源码泄漏
网站备份压缩文件
WEB-INF/web.xml 泄露
DS_Store 文件泄露
SWP 文件泄露
CVS泄露
Bzr泄露
GitHub源码泄漏

GITHUB资源搜索：

GITHUB资源搜索：
in:name test #仓库标题搜索含有关键字 
in:descripton test #仓库描述搜索含有关键字 
in:readme test #Readme文件搜素含有关键字 
stars:>3000 test #stars数量大于3000的搜索关键字 
stars:1000..3000 test #stars数量大于1000小于3000的搜索关键字 forks:>1000 test #forks数量大于1000的搜索关键字 
forks:1000..3000 test #forks数量大于1000小于3000的搜索关键字 size:>=5000 test #指定仓库大于5000k(5M)的搜索关键字 pushed:>2019-02-12 test #发布时间大于2019-02-12的搜索关键字 created:>2019-02-12 test #创建时间大于2019-02-12的搜索关键字 user:test #用户名搜素 
license:apache-2.0 test #明确仓库的 LICENSE 搜索关键字 language:java test #在java语言的代码中搜索关键字 
user:test in:name test #组合搜索,用户名test的标题含有test的

谷歌搜索

关键字配合谷歌搜索：
site:Github.com smtp 
site:Github.com smtp @qq.com 
site:Github.com smtp @126.com 
site:Github.com smtp @163.com 
site:Github.com smtp @sina.com.cn 
site:Github.com smtp password 
site:Github.com String password smt

案例1-配置不当-GIT泄漏-某程序员博客源码泄漏

Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下
自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码。

image-20231102161824536

判定存在.git文件：

访问站点/.git/

image-20231102162121348

获取源码工具

需要python2环境运行

安装GitHack：https://github.com/lijiejie/GitHack，运行

image-20231102162252508

image-20231102162415542

操作->打开python安装目录，在GitHack-master目录下面运行cmd

，将python文件拖进来。

执行工具语法：

C:\Python27\python.exe GitHack.py http://www.openssl.org/.git/

image-20231102163831594

案例2-配置不当-SVN泄漏-某国外小伙子源码泄漏

工具地址：https://github.com/callmefeifei/SvnHack.git

SVN是一个开放源代码的版本控制系统。在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。网站管理员在发布代码时，没有使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，可以利用.svn/entries文件，获取到服务器源码。

如git同理
trafficbonus.com/.svn/entries
用到SvnHack-master工具
python SvnHack.py -u http://x.x.x.x/.svn/entries —download访问http://trafficbonus.com/.svn/entries，如果存在，则证明有这个漏洞：

image-20231102164133194

下载源码：

image-20231102164316734

案例3-配置不当-DS_Store泄漏-某开发Mac源码泄漏

工具:https://github.com/lijiejie/ds_store_exp

.DS_Store 文件 MAC 系统是用来存储这个文件夹的显示属性的：比如文件图标的摆放位置。如果用户删除以后的副作用就是这些信息的失去。这些文件本来是给 Finder 使用的，但它们被设想作为一种更通用的有关显示设置的元数据存储，诸如图标位置和视图设置。 当你需要把代码上传的时候，安全正确的操作应该把 .DS_Store 文件删除才正确。通过.DS_Store可以知道这个目录里所有的文件名称。当访问/.ds_store可以访问的到，就证明存在。

商品网站image-20231102165953127

当访问/.ds_store可以访问的到，就证明存在。例如：

http://www.baidu.com/.ds_store

使用方式：

python ds_store_exp.py http://www.example.com/.DS_Store

image-20231102170146281

此外：

image-20231102165437453

案例4-PHP特性-composer.json泄漏-某直接搭建源码泄漏

PHP下

可能会存在json的配置说明文件。可能通过遗留下来的json文件获取版本信息，文件目录，cms信息等。

image-20231103112139012

以上这四个案例是基于获取不到cms名称情况下获取源码的方式。

案例五-WEB-INF泄露-RoarCTF-2019-EasyJava

这个泄露需要配合文件下载漏洞

WEB-INF是Java的WEB应用的安全目录，如果想在页面中直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。WEB-INF 主要包含一下文件或目录：
WEB-INF/web.xml : Web应用程序配置文件, 描述了servlet和其他的应用组件配置及命名规则.
WEB-INF/database.properties : 数据库配置文件
WEB-INF/classes/ : 一般用来存放Java类文件(.class)
WEB-INF/lib/ : 用来存放打包好的库(.jar)
WEB-INF/src/ : 用来放源代码(.asp和.php等)通过找到 web.xml 文件，推断 class 文件的路径，最后直接 class 文件，再通过反编译 class 文件，得到网站源码。
但是一般来说，就算知道相关路径，没有下载漏洞也不能进行测试。需要配合其他漏洞进行测试。

案例靶场地址：BUUCTF在线评测 (buuoj.cn)

image-20231119220716406

image-20231119220546193

文件下载漏洞地址：

点击help

image-20231119220801147

image-20231119221522825

控制更改参数help.docx来下载WEB-INF/web.xml文件。Filename=WEB-INF/web.xml下载打开，观察到代码。

image-20231119221730935

案例六-资源监控-GITHUB泄漏-语法搜索&关键字搜索&社工

网站：blog.aabyss.cn
在GitHub中直接搜索aabyss社工用户：Norah C.IV 一般会保留个人信息，开发者会在代码中保留，账号密码等。可以进行脚本监控，如果监控到了就会进行发送信息
1.小迪博客资源中邮箱等关键字

1645076659955-ec434994-b584-4400-b8db-d4526e515c93.png

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/197890.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

基于单片机C51全自动洗衣机仿真设计

基于单片机C51全自动洗衣机仿真设计

**单片机设计介绍， 基于单片机C51全自动洗衣机仿真设计 文章目录 一 概要二、功能设计设计思路 三、 软件设计原理图 五、 程序六、 文章目录 一 概要 基于单片机C51的全自动洗衣机仿真设计是一个复杂的项目，它涉及到硬件和软件的设计和实现。以下是对这…
阅读更多...
SDUT OJ《算法分析与设计》搜索算法

SDUT OJ《算法分析与设计》搜索算法

A - 子集和问题 Description 子集和问题的一个实例为〈S,t〉。其中，S{ x1 ， x2 ，…，xn }是一个正整数的集合，c是一个正整数。子集和问题判定是否存在S的一个子集S1，使得： 。 试设计一个解子…
阅读更多...
MATLAB与Excel的数据交互

MATLAB与Excel的数据交互

准备阶段 clear all % 添加Excel函数 try Excel=actxGetRunningServer(Excel.Application); catch Excel=actxserver(Excel.application); end % 设置Excel可见 Excel.visible=1; 插入数据 % % 激活eSheet1 % eSheet1.Activate; % 或者 % Activate(eSheet1); % % 打开…
阅读更多...
23.11.19日总结

23.11.19日总结

经过昨天的中期答辩，其实可以看出来项目进度太慢了，现在是第十周，预计第十四周是终级答辩，在这段时间要把项目写完。 前端要加上一个未登录的拦截器，后端加上全局的异常处理。对于饿了么项目的商品建表，之前…
阅读更多...
C语言：动态内存管理

C语言：动态内存管理

目录 为什么存在动态内存分配 动态内存函数 malloc和free 示例 calloc 示例 realloc 示例 常见的动态内存错误 对NULL指针的解引用操作 对动态开辟的空间进行越界访问 对于非动态开辟内存使用free释放 使用free释放一块动态开辟内存的一部分 对同一块内存多次释…
阅读更多...
fopen/fwrite/fread 对UNICODE字符写入的总结

fopen/fwrite/fread 对UNICODE字符写入的总结

windows对fopen函数进行了升级，可以支持指定文件的编码格式（ccs参数指定）。 例如： FILE *fp fopen("newfile.txt", "rt, ccsUTF-8"); 当以 ccs 模式打开文件时，进行读写操作的数据应为 UTF-16…
阅读更多...
【SpringBoot3+Vue3】三【实战篇】-后端（优化）

【SpringBoot3+Vue3】三【实战篇】-后端（优化）

目录 一、登录优化-redis 1、SpringBoot集成redis 1.1 pom 1.2 yml 1.3 测试程序（非必须） 1.4 启动redis，执行测试程序 2、令牌主动失效（代码优化） 2.1 UserController设置token到redis 2.2 登录拦截器Log…
阅读更多...
mysql练习1

mysql练习1

-- 1.查询出部门编号为BM01的所有员工 SELECT* FROMemp e WHEREe.deptno BM01; -- 2.所有销售人员的姓名、编号和部门编号。 SELECTe.empname,e.empno,e.deptno FROMemp e WHEREe.empstation "销售人员";-- 3.找出奖金高于工资的员工。 SELECT* FROMemp2 WHE…
阅读更多...
FPGA设计时序约束八、others类约束之Set_Case_Analysis

FPGA设计时序约束八、others类约束之Set_Case_Analysis

目录 一、序言 二、Set Case Analysis 2.1 基本概念 2.2 设置界面 2.3 命令语法 2.4 命令示例 三、工程示例 四、参考资料 一、序言 在Vivado的时序约束窗口中，存在一类特殊的约束，划分在others目录下，可用于设置忽略或修改默认的时序…
阅读更多...
综述：目标检测二十年（机翻版）（未完

综述：目标检测二十年（机翻版）（未完

原文地址 20年来的目标检测：一项调查 摘要关键词一 介绍二 目标检测二十年A.一个目标检测的路线图1)里程碑：传统探测器Viola Jones探测器HOG检测器基于可变形零件的模型（DPM） 2)里程碑：基于CNN的两阶段探测器RCNNSPPN…
阅读更多...
Matlab绘制双坐标轴图示例函数yyaxis

Matlab绘制双坐标轴图示例函数yyaxis

一、前言 出于一些需求，我们需要将两个不同属性的参量绘制在同一张图上，但是两个参量属性不同，即单位不同，纵坐标值分布范围不同，此刻，我们只需要将一个参量的值在y轴左侧展示，另一个参量的值在…
阅读更多...
centos7安装mongodb

centos7安装mongodb

1、下载mongodb https://www.mongodb.com/try/download/community 2、解压 3、重命名 4、创建mongodb的data、logs目录 5、启动mongodb, bin/mongod --port27017 --dbpath/data/program/mongodb/data --logpath/data/program/mongodb/logs/mongodb.log --bind_ip0.0.0.0 --f…
阅读更多...
实用篇-ES-DSL查询文档

实用篇-ES-DSL查询文档

数据的存储不是目的，我们希望从海量的酒店数据中检索出需要的信息，这就是ES的搜索功能 官方文档: https://elastic.co/guide/en/elasticsearch/reference/current/query-dsl.html#query-dsl。DSL是用来查询文档的 Elasticsearch提供了基于JSON的DSL来定…
阅读更多...
算法通关村——数字中的统计、溢出、进制转换处理模板

算法通关村——数字中的统计、溢出、进制转换处理模板

数字与数学基础问题 1、数字统计 1.1、符号统计 LeetCode1822. 给定一个数组，求所有元素的乘积的符号，如果最终答案是负的返回-1，如果最终答案是正的返回1，如果答案是0返回0. 这题其实只用看数组中0和负数的个数就好了&#x…
阅读更多...
力扣刷题篇之位运算

力扣刷题篇之位运算

系列文章目录 目录 系列文章目录 前言 一、位运算的基本运算 二、位运算的技巧 三、布隆过滤器 总结 前言 本系列是个人力扣刷题汇总，本文是数与位。刷题顺序按照[力扣刷题攻略] Re：从零开始的力扣刷题生活 - 力扣（LeetCode&#xff0…
阅读更多...
DeepMind发布新模型Mirasol3B:更高效处理音频、视频数据

DeepMind发布新模型Mirasol3B:更高效处理音频、视频数据

Google DeepMind日前悄然宣布了其人工智能研究的重大进展，推出了一款名为“Mirasol3B”的新型自回归模型，旨在提升对长视频输入的理解能力。该新模型展示了一种颠覆性的多模态学习方法，以更综合和高效的方式处理音频、视频和文本数据。 Googl…
阅读更多...
基于STC12C5A60S2系列1T 8051单片机的SPI总线器件数模芯片TLC5615实现数模转换应用

基于STC12C5A60S2系列1T 8051单片机的SPI总线器件数模芯片TLC5615实现数模转换应用

基于STC12C5A60S2系列1T 8051单片的SPI总线器件数模芯片TLC5615实现数模转换应用 STC12C5A60S2系列1T 8051单片机管脚图STC12C5A60S2系列1T 8051单片机I/O口各种不同工作模式及配置STC12C5A60S2系列1T 8051单片机I/O口各种不同工作模式介绍SPI总线器件数模芯片TLC5615介绍通过按…
阅读更多...
神辅助 Cursor 编辑器，加入 GPT-4 让编码更轻松！

神辅助 Cursor 编辑器，加入 GPT-4 让编码更轻松！

分类 互联网 在 ChatGPT 问世之前，我们的编码方式很多时候都是面向搜索引擎编码，需要不断地进行搜索，然后复制粘贴，俗称复制粘贴工程师。 但是，随着ChatGPT的出现，这一切将彻底改变。 ChatGPT 是一种基于…
阅读更多...
nacos网关

nacos网关

目录 拉取docker镜像 环境配置 网关搭建架构 wemedia-gateway网关配置 依赖 启动类配置 网关yml配置 nacos配置中心配置网关 wdmedia服务配置 依赖 启动类配置 yml配置 nacos配置 nacos中的配置共享 nacos配置 wmedia模块中yml的配置 参考:https://blog.csdn.net/…
阅读更多...
Node.js 安装配置

Node.js 安装配置

文章目录 安装检测Node是否可用 安装 首先我们需要从官网下载Node安装包:Node.Js中文网,下载后双击安装没有什么特殊的地方，安装路径默认是C盘，不想安装C盘的话可以选择一下其他的盘符。安装完成以后可以不用配置环境变量，Node安装已经自动给…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023