目录一、Git泄露1、.git 目录的作用与组成2、.git 泄露的成因3、.git 泄露的危害二、GitHack工具1、工具简介2、下载安装（1）下载安装GitHack① Git命令下载② Web页面下载（2）基本使用方法3、利用步骤三、渗透实战1、打开靶场2、目录扫描发现.git文件3、githack渗透4、查看git log5、获取flag（1）git log法
文件。实战演示了从信息泄露到获取敏感数据的完整攻击链，强调.git目录防护的重要性。
目录一、Git泄露1、git 简介2、git Index（1）基本概念（2）工作原理二、GitHack工具1、工具简介2、下载安装（1）下载安装GitHack① Git命令下载② Web页面下载（2）基本使用方法3、利用步骤三、渗透实战1、打开靶场2、目录扫描发现.git文件3、githack渗透4 ...
打开靶场，使用disearch进行扫描发现git泄露 python dirsearch.py -u <url> -e * 使用GitHack将目标源代码clone到本地 python Git_Extract.py <url>/.git 打开生成的文件夹，flag就在txt文件中 也可通过git lo ...
转载
2021-08-18 19:40:00
682阅读
2评论
备份文件下载 构造对应的字典 web.tarwebsite.tarbackup.trback.tarwww.tarwwwroot.tartemp.tarweb.tar.gzwebsite.tar.gzbackup.tar.gzback.tar.gzwww.tar.gzwwwroot.tar.gzte ...
转载
2021-10-07 17:03:00
537阅读
2评论
信息泄露Git泄露Log使用githackergithacker --url http://challenge-0a8f89e7b465f281.sandbox.ctfhub.com:10800/.git --output-folder '/home/kali/Desktop/gitxl'git show命令主要用于查看Git提交（commit）的详细信息，包括提交的内容差异、提交信息等
git
原创
2024-09-17 00:32:05
244阅读
目录一、PHPINFO泄露1、什么是phpinfo？（1）PHP 版本信息 (PHP Version)（2）系统信息 (System)（3）PHP 指令 (PHP Variables)（4）模块信息 (Modules)（5）环境变量 (Environment)（6）HTTP 请求和响应头2、为什么p ...
1.根据题意，点击查看按钮 2.查找到flag ...
转载
2021-10-12 17:26:00
238阅读
2评论
终在历史版本中定位到flag，揭示了SVN配置不当引发的安全威胁。
目录Git 源码泄露确定是否存在泄漏获取泄露的源码例题：攻防世界-lottery例题：攻防世界-mfw例题：JMUCTF-leak_snakeGit 源码泄露开发人员会使用 git 进行版本控制，对站点自动部署。但如果配置不当，可能会将 .git 文件夹直接部署到线上环境，这就引起了 git 泄露漏洞，我们可以利用这个漏洞直接获得网页源码。确定是否存在泄漏想要确定是否存在这个漏洞，可以通过以下方式
转载
2024-03-12 15:07:21
452阅读
声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理，著作权归爱国小白帽所有目录遍历：这个没有技术含量，一层一层找就行了PHPINFO：搜索关键字ctfhub{就能看到flag了备份文件下载：网站源码：网站以提示了几种压缩文件后缀，猜测备份文件名是以www开头，尝试发现名为www.zip里面有个flag文件但点开之后发现没有这是ctf惯用套路，访问即可bak文件：题目.
原创
2021-06-18 14:33:45
859阅读
本文详细分析了Vim编辑器生成的两种备份文件（交换文件.swp和备份文件~）的区别及安全风险。重点阐述了因Vim异常退出导致的.swp文件残留可能引发的源码泄露问题，并通过CTF靶场实战演示了渗透测试流程：1）使用dirsearch等工具扫描发现.swp文件；2）下载并恢复交换文件内容；3）从恢复的源码中获取flag。最后总结了防御建议，包括及时清理临时文件、配置Web服务器禁止访问备份文件等。文章揭示了开发运维中容易被忽视但危害显著的低技术风险。
CTFHub 技能树学习笔记，本篇文章主要针对 Web 下的信息泄露相关内容。
前言又来更博了~~今天我们学习一下信息泄漏的相关知识，利用CTFhub上面的题，了解一下。目录遍历第一关，我们先打开靶场 我们先点击一下，打开之后，发现这是是apache的目录遍历 那我们挨个的找一下 在这里发现了flag.txt，打开，便找到了flag PHPINFO紧接着，第二题。先打开环境 那我们点击查看phpinfo， 是这样的界面，那我们利用Ctrl+F查找一下f
转载
2021-04-21 13:33:49
479阅读
2评论
目录一、bak备份文件1、手动生成：开发者主动备份2、自动生成：工具 / 服务器被动备份二、bak信息泄露1、本质2、特性（1）通用性强：跨工具、跨平台（2）易猜测性：文件名可预测（3）危害直接：泄露内容可直接利用三、渗透实战1、打开靶场2、信息搜集（1）DirSearch工具（2）Dirmap工具3、下载index.php.bak4、获取flag5、总结第一步：信息收集与探测第二步：获取与分析备
在日常开发中，我们可能会不小心将敏感信息提交到 Git。为了防止这种情况，可以利用 Git Hooks 编写一个简单的脚本，当发现提交中包含敏感词时，给出提示。通过这种方式，可以有效地防止敏感信息的泄露。你可以根据需要添加更多的敏感词。
原创
2024-07-09 11:26:45
106阅读
信息化时代的到来，为我们带来诸多便利，与此同时也带来了许多挑战，这其中最为常见的就是数据泄露事件，同时它也是代价最高的网络安全事件之一。那么数据泄露的主要原因是什么?如何有效保护数据安全?以下是详细的内容介绍。 数据泄露的主要原因是什么? 1、黑客攻击：此类攻击大多数发生在企业中，黑客出于经济利益或者政治活动，利用恶意软件和电脑病毒等手段窃取信息，以达到攻击目的。目前有四个主要途径会威胁到
转载
2024-03-22 16:20:18
431阅读
一、常见的内存泄露类型 1.造成内存泄露的代码： （1）循环引用 （2）自动类型装箱转换 （3）某些DOM 操作 2.循环引用 著名循环引用的例子（IE6，FF2）： function A(){
var a=document.createElement("div");
a.οnclick=function(){
alert("hi");
}
}
A()
转载
2024-01-22 09:41:09
121阅读
