利用Web应用中隐藏的文件夹和文件获取敏感信息
目录和文件可能是非常有价值的敏感信息来源。在Web应用程序根文件夹下面，可能隐藏着大量的宝贵信息，例如 ...
原文：WEB中的敏感文件泄漏
文件泄露, 根据泄漏的信息敏感程度, 在WEB漏洞中可以算是中危甚至高危的漏洞, 本篇文章就来 介绍下一些常见的泄漏, 主要分为由版本管理软件导致的泄露, 文件包含导致的泄露和配置错误导致的泄露. 版本管理软件造成的泄露 git git可以说是当今最受欢迎的版本控制 版本管理软件了, 很多基于git的云端托管仓库都提供了 免费的托管服务, 甚至有不少还支持免费私有仓库, 如bitbucket和国内 ...
2017-09-23 12:39 3 14863 推荐指数：
相关推荐
Web应用程序的敏感信息-隐藏目录和文件
Web应用程序的敏感信息-隐藏目录和文件 0x1、场景 Web应用程序根文件夹中可能存在大量隐藏信息：源代码版本系统文件夹和文件（.git，.gitignore，.svn），项目配置文件（.npmrc，package.json，.htaccess），自定义配置文件使用config.json ...
Web漏洞（一）信息泄漏
信息泄漏 概述 2011年，CSDN 600万用户资料泄露，且用户密码被明文保存。在这起事件被曝光的同时，国内其他网站用户密码泄露问题也浮出水面，公民隐私信息面临着巨大的威胁。我们都活在这个信息时代，学习这个系列的漏洞，是为了更好的帮助企业去防御，保护我们的个人信息。共勉QAQ ...
网站信息泄漏攻击——场景：服务器后端web框架和版本信息，目录遍历，账户密码等敏感信息硬编码，MIME配置错误，异常处理中信息泄漏
WEB应用中的信息泄漏以及攻击方法 下面内容介绍了在web应用程序中的一些信息泄漏问题，当然也会举例分析，介绍如何发现这些信息泄漏。 Banner收集/主动侦查 Banner收集或主动侦察是一种攻击类型，攻击者在此期间向他们的目标系统发送请求，以收集有关它的更多信息 ...
敏感文件整理
Windows Linux/Unix 用户描述 ：字段记录着用户的一些个人情况，例如用户的真实姓名、电话、地址等 ...
4款Github泄漏敏感信息搜索工具简单比较
文件（配置文件、临时文件）、敏感目录，会首先爬取目标站点的三层目录资源，生成目录FUZZ和文件FUZZh ...
百度网盘 文件名中（文件）含有敏感词
百度网盘 文件名中含有敏感词 CreateTime--2018年5月3日08:17:58 Author:Marydon 1.情景还原 2.解决方案 新建一个文件夹-->分享 分享成功 再将真正要分享的文件移动到已经 ...
Unity中的内存泄漏
在对内存泄漏有一个基本印象之后，我们再来看一下在特定环境——Unity下的内存泄漏。大家都知道，游戏程序由代码和资源两部分组成，Unity下的内存泄漏也主要分为代码侧的泄漏和资源侧的泄漏，当然，资源侧的泄漏也是因为在代码中对资源的不合理引用引起的。 代码中的泄漏 – Mono内存泄漏 熟悉 ...