Tomcat example 應用信息泄漏漏洞及修復
Tomcat 是一款開源的 Web 應用服務器軟件。Tomcat 屬於輕量級應用服務器，在中小型系統和並發訪問用戶不多的場合下被普遍使用，是開發和調試 JSP 程序的首選。 漏洞描述 Tomcat 在使用時一般直接下載源代碼包，解壓后直接使用。默認情況下，Tomcat 源碼包 Web 根目錄 ...
原文：Web漏洞（一）信息泄漏
信息泄漏 概述 年，CSDN 萬用戶資料泄露，且用戶密碼被明文保存。在這起事件被曝光的同時，國內其他網站用戶密碼泄露問題也浮出水面，公民隱私信息面臨着巨大的威脅。我們都活在這個信息時代，學習這個系列的漏洞，是為了更好的幫助企業去防御，保護我們的個人信息。共勉QAQ robots.txt泄露敏感信息 robots是網站跟爬蟲間的協議，用簡單直接的txt格式文本方式告訴對應的爬蟲被允許的權限，也就是說 ...
2021-12-10 16:56 0 1808 推薦指數：
相關推薦
常見的Web源碼泄漏漏洞及其利用
Web源碼泄露的漏洞： git源碼泄露 svn源碼泄露 hg源碼泄漏 CVS泄露 Bazaar/bzr泄露 網站備份壓縮文件 WEB-INF/web.xml 泄露 DS_Store 文件泄露 SWP 文件泄露 GitHub源碼 ...
實戰之授權站點漏洞挖掘-git信息泄漏
1.危害 攻擊者可以利用該漏洞下載git文件夾里的所有內容。如果文件夾內有敏感信息比如站點源碼、數據庫賬戶密碼等，攻擊者可能直接控制服務器。 2.利用 使用工具GitHack GitHack.py http://www.openssl.org/.git/ 3.防御 及時刪除.git ...
【漏洞通告】Linux Kernel 信息泄漏&權限提升漏洞（CVE-2020-8835）通告
0x01漏洞簡介： 3月31日， 選手Manfred Paul 在Pwn2Own比賽上用於演示Linux內核權限提升的漏洞被CVE收錄，漏洞編號為CVE-2020-8835。此漏洞由於bpf驗證系統在Linux內核中沒有正確計算某些操作的寄存器限制，導致本地攻擊者可以利用此缺陷越界讀取機密信息 ...
Web漏洞挖掘之網絡信息探測
我們在搜集目標系統信息的時候主要需要搜集的是：目標服務器系統信息（IP,服務器所用系統等）；目標網站子域名；目標網站（服務器）的開放端口；目標域名信息、目標網站內容管理系統（CMS）等。 一、子域名搜集我們是沒辦法把所有的子域名全部找出來，我們可以找的只是被搜索引擎收錄的域名。 site:域名 ...
Jetty web server 遠程共享緩沖區泄漏漏洞學習
/jetleak-vulnerability-remote-leakage-of-shared-buffers-in-je.html 檢測漏洞腳本地址 ...
【漏洞公告】Tomcat信息泄漏和遠程代碼執行漏洞：CVE-2017-12615/CVE-2017-12616
2017年9月19日，Apache Tomcat官方確認並修復了兩個高危漏洞，漏洞CVE編號:CVE-2017-12615和CVE-2017-12616,該漏洞受影響版本為7.0-7.80之間，在一定條件下，攻擊者可以利用這兩個漏洞，獲取用戶服務器上 JSP 文件的源代碼，或是通過精心構造的攻擊 ...
CTF之信息泄漏
web源碼泄漏 .hg源碼泄漏： 漏洞成因：hg init的時候會生成.hg，http://www.xx.com/.hg/， 工具：dvcs-ripper，（rip-hg.pl -v -u http://www.xx.com/.hg/） .git源碼泄漏： 漏洞成因：在運行git ...