目录Git 源码泄露确定是否存在泄漏获取泄露的源码例题：攻防世界-lottery例题：攻防世界-mfw例题：JMUCTF-leak_snakeGit 源码泄露开发人员会使用 git 进行版本控制，对站点自动部署。但如果配置不当，可能会将 .git 文件夹直接部署到线上环境，这就引起了 git 泄露漏洞，我们可以利用这个漏洞直接获得网页源码。确定是否存在泄漏想要确定是否存在这个漏洞，可以通过以下方式
转载
2024-03-12 15:07:21
452阅读
目录一、Git泄露1、.git 目录的作用与组成2、.git 泄露的成因3、.git 泄露的危害二、GitHack工具1、工具简介2、下载安装（1）下载安装GitHack① Git命令下载② Web页面下载（2）基本使用方法3、利用步骤三、渗透实战1、打开靶场2、目录扫描发现.git文件3、githack渗透4、查看git log5、获取flag（1）git log法
文件。实战演示了从信息泄露到获取敏感数据的完整攻击链，强调.git目录防护的重要性。
目录一、Git泄露1、git 简介2、git Index（1）基本概念（2）工作原理二、GitHack工具1、工具简介2、下载安装（1）下载安装GitHack① Git命令下载② Web页面下载（2）基本使用方法3、利用步骤三、渗透实战1、打开靶场2、目录扫描发现.git文件3、githack渗透4 ...
在日常开发中，我们可能会不小心将敏感信息提交到 Git。为了防止这种情况，可以利用 Git Hooks 编写一个简单的脚本，当发现提交中包含敏感词时，给出提示。通过这种方式，可以有效地防止敏感信息的泄露。你可以根据需要添加更多的敏感词。
原创
2024-07-09 11:26:45
106阅读
信息化时代的到来，为我们带来诸多便利，与此同时也带来了许多挑战，这其中最为常见的就是数据泄露事件，同时它也是代价最高的网络安全事件之一。那么数据泄露的主要原因是什么?如何有效保护数据安全?以下是详细的内容介绍。 数据泄露的主要原因是什么? 1、黑客攻击：此类攻击大多数发生在企业中，黑客出于经济利益或者政治活动，利用恶意软件和电脑病毒等手段窃取信息，以达到攻击目的。目前有四个主要途径会威胁到
转载
2024-03-22 16:20:18
431阅读
一、常见的内存泄露类型 1.造成内存泄露的代码： （1）循环引用 （2）自动类型装箱转换 （3）某些DOM 操作 2.循环引用 著名循环引用的例子（IE6，FF2）： function A(){
var a=document.createElement("div");
a.οnclick=function(){
alert("hi");
}
}
A()
转载
2024-01-22 09:41:09
121阅读
摘自点点守护栏目列表→隐私数据保护那我们应该如何更好的保护好个人隐私数据呢？我们应该从下面几点出发： 1、不要随意注册不明网站会员这是最为基本的，也是我们日常能规避的。有些网友曾遇到过这样的问题，为什么我频繁接到广告推销的电话，而且越来越频繁。这里有可能是因为自己注册过某些不正规的网站会员信息，这些商户将自己注册手机号等个人信息倒卖。 2、不要随意点击不明网站链接有些网站链接点
转载
2024-01-18 13:10:56
21阅读
最近在整理笔记，找到了之前为某厂商的测试记录，特此分几篇文章来记录下用到的一些小技巧，以提高渗透测试效率。今天的主题是：Javascript 接口安全，JavaScript文件泄露有可能会给我们的信息收集带来极大的便利，如子域名、后台地址、泄露的口令等信息，另一方面也可能会造成很多安全隐患，如JS劫持、蠕虫等攻击。0x01 什么是JavaScriptJavaScript 是 web 开发者必学的三
转载
2024-05-18 17:06:08
116阅读
Js内存泄漏及解决方案说明：如果你对苦燥的文字很讨厌，没有耐心看下去，请先收藏，等你哪个时间段有兴致了再来看这篇文档；不确定一定能解决你所面临的问题，但相信一定会对你有帮助！对于Js内存泄漏是让人很无意就疏忽的，在使用 js 编程中，我们不得不注意这个问题，否则运行在终端上会让设备出现异常，严重影响客户体验。 在IE下的JS编程中，以下的编程方式都会造成即使关闭IE也无法释放内存的问题，下面分类给
转载
2023-11-20 00:02:46
94阅读
纵深防御体系。### 风险现状与数据支撑根据OWASP 202...
...
转载
2021-10-12 21:07:00
1420阅读
2评论
主要学习一下git 关于checkout的命令 需要明白的一个事情，在没有创建分支以前，头指针HEAD指向的是一个引用，也就是.git/refs/heads/master，因此所有的reset命令都是针对master这条线设置的。HEAD可以理解为当前工作区的基础版本，当前的工作内容都是在上一次commit之后做的，但是HEAD并不是总指向master，可以指向其他的分支，或者某个提交的
转载
2023-07-18 11:32:20
86阅读
最近用绿盟扫描系统进行内网网系统扫描，有几台设备被扫出了SSL相关漏洞，在此做一个简短的加固方法。本次涉及漏洞1.漏洞名称：SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】2.SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】 知识普及1：SSL协议要点SSL(Secure Sockets Layer
转载
2024-08-24 19:53:35
143阅读
# Docker 信息泄露攻击
## 引言
Docker 是一个开源的容器化平台，被广泛应用于软件开发和部署过程中。然而，如果不正确地配置和使用 Docker，可能会导致敏感信息的泄漏。本文将指导刚入行的开发者实施一个 Docker 信息泄露攻击，以便了解可能存在的安全风险，并提供相应的防护措施。
## 信息泄露攻击流程
下表展示了 Docker 信息泄露攻击的主要步骤和对应的操作：
|
原创
2023-08-26 11:53:09
75阅读
在javascript中，我们很少去关注内存的管理。我们创建变量，使用变量，浏览器关注这些底层的细节都显得很正常。但是当应用程序变得越来越复杂并且ajax化之后，或者用户在一个页面停留过久，我们可能需要去注意一些问题，如一个浏览器花费了1G以上的内存，并且在不断的增加。这些问题常常都是因为内存泄露引起。Javascript 内存泄露这个javascript内存管理的核心概念就是具不具有可达性的概念
一：漏洞名称： SVN信息泄露、版本管理工具文件信息泄漏 描述： SVN（subversion）是程序员常用的源代码版本管理软件。一旦网站出现SVN漏洞，其危害远比SQL注入等其它常见网站漏洞更为致命，因为黑客获取到网站源代码后，一方面是掠夺了网站的技术知识资产，另一方面，黑客还可通过源代码分析其它 ...
转载
2021-09-12 10:27:00
1639阅读
点赞
1评论
配置服务的安全问题会很重要，其中的内容是我自己学习的，由于学习时间不长，有可能不是很完备，如果有更好的方案，烦请评论中留言或私信，谢谢！1. 首先访问配置服务需要设置密码：使用spring-security使得这件事变得很简单，在pom.xml中引入依赖 <dependency>
<groupId>org.springframework.boot</grou
转载
2024-07-15 20:00:08
17阅读
上节课我们一起简单学习了Shell脚本，这节课我们来简单学习一下HBase，首先我们来看一下HBase的简介，如下图所示。 接下来我们一块儿看一下HBase的几个概念，首先来看第一个概念：Row Key，如下图所示，Row Key顾名思义，就是把一行当做主键，由于HBase建立
