Day12：信息打点-Web应用源码泄漏开源闭源指纹识别GITSVNDS备份

目录

开源-CMS指纹识别源码获取方式

闭源-习惯&配置&特性等获取方式

闭源-托管资产平台资源搜索监控

思维导图

章节点

Web：语言/CMS/中间件/数据库/系统/WAF等

系统：操作系统/端口服务/网络环境/防火墙等

应用：APP对象/API接口/微信小程序/PC应用等

架构：CDN/前后端/云应用/站库分离/OSS资源等

技术：JS爬虫/敏感扫描/目录爬虫/源码获取/接口泄漏等

技术：指纹识别/端口扫描/CDN绕过/WAF识别/Github监控等

开源-CMS指纹识别源码获取方式

如果你看到一个网站

标签

名称

地址

指纹识别

在线cms指纹识别

http://whatweb.bugscaner.com/look/

指纹识别

Wappalyzer

https://github.com/AliasIO/wappalyzer

指纹识别

TideFinger潮汐

TideFinger 潮汐指纹 TideFinger 潮汐指纹

指纹识别

云悉指纹

yunsee.cn-2.0

指纹识别

WhatWeb

https://github.com/urbanadventurer/WhatWeb

指纹识别

数字观星Finger-P

指纹收录平台

除了CMS识别，指纹识别还包括Web框架、中间件、组件等的识别，可以使用如下工具

Wappalyzer：基于浏览器插件的指纹识别工具，支持多种Web框架、CMS、中间件、CDN等的识别。

WhatWeb：基于命令行的指纹识别工具，支持多种Web框架、CMS、中间件、语言等的识别。
Fingerprintjs2：基于JavaScript的指纹识别工具，可以识别浏览器的User-Agent、语言、时区、屏幕分辨率、字体等信息。
BuiltWith：基于网站的指纹识别工具，可以识别网站所使用的Web框架、CMS、中间件、CDN等信息。
Nuclei：基于命令行的扫描工具，可以使用已有的指纹识别模板进行扫描。
 

CMS识别见上述项目

  • 使用扫描工具扫描出搭建的源码为Zblog
  • 搜索并下载该源码，查看源码目录
  • 通过源码目录进行数据访问：回写数据403文件夹存在（判断是该源码）

403：文件夹存在

确定源码后(开源的)，就可以进行代码审计

闭源-习惯&配置&特性等获取方式

参考文章：https://www.secpulse.com/archives/124398.html

源码泄漏原因：
1、从源码本身的特性入口
2、从管理员不好的习惯入口
3、从管理员不好的配置入口
4、从管理员不好的意识入口
5、从管理员资源信息搜集入口

源码泄漏集合：标记 * 需要着重关注
composer.json * 
git源码泄露 *
svn源码泄露 *
hg源码泄漏
网站备份压缩文件 *
WEB-INF/web.xml 泄露
DS_Store 文件泄露  *
SWP 文件泄露
CVS泄露
Bzr泄露
GitHub源码泄漏

git源码泄露

Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码。

漏洞利用工具：GitHack

github项目地址：https://github.com/lijiejie/GitHack

403：文件夹存在，说明有该漏洞

示例：

python GitHack.py http://www.openssl.org/.git/

svn源码泄露

SVN是一个开放源代码的版本控制系统。在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。网站管理员在发布代码时，没有使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，可以利用.svn/entries文件，获取到服务器源码。

漏洞利用工具：GitHub - callmefeifei/SvnHack: 一个Svn信息泄露辅助工具，可以使用这个脚本列取网站目录，读取源码文件以及下载整站代码。

示例：

python SvnHack.py -u http://x.x.x.x/.svn/entries  —download

网站备份压缩文件

管理员将网站源代码备份在Web目录下，攻击者通过猜解文件路径，下载备份文件，导致源代码泄露。
常见的备份文件后缀：
.rar
.zip
.7z
.tar.gz
.bak
.txt
.old
.temp

网站后台扫一下文件即可，比如：御剑等

DS_Store 文件泄露

.DS_Store是Mac下Finder用来保存如何展示 文件/文件夹 的数据文件，每个文件夹下对应一个。如果将.DS_Store上传部署到服务器，可能造成文件目录结构泄漏，特别是备份文件、源代码文件。

漏洞利用工具：

github项目地址：https://github.com/lijiejie/ds_store_exp

安装：pip install ds-store requests

用例：

ds_store_exp.py http://hd.zj.qq.com/themes/galaxyw/.DS_Store

PHP特性-composer.json泄漏

composer.json文件作用：composer.json文件定义了您当前项目的依赖项，以及依赖项的一些相关信息 常见属性说明：

  • name：表示包的名称
  • description：表示包的描述
  • version：表示包的版本
  • type：表示包的类型
  • keywords：表示一组用于搜索与筛选的与包相关的关键字
  • homepage：表示项目网站的url地址
  • readme：表示README文档的绝对路径
  • time：表示包的版本发布时间
  • license：表示包的许可证
  • authors：表示包的作者
  • support：表示获取对项目支持的信息对象
  • require：表示必须安装的依赖包列表
  • autoload：表示PHP自动加载的映射
  • minimum-stability：定义了按稳定性过滤包的默认值
  • repositories：表示自定义的安装源
  • config：表示一组配置选项
  • script：表示Composer允许在安装过程的各个部分执行脚本
  • extra：表示scripts使用的任意扩展数据

闭源-托管资产平台资源搜索监控

解决1：识别出大致信息却无下载资源

解决2：未识别出信息使用码云资源获取

同"程"交友：可以在这些程序员发布源码的网站进行搜索

https://gitee.com/

https://github.com/

https://www.oschina.net/

打开已经知道网址选中带有相关性数据包，选中其请求URL在github中搜索

一般选用一些js,css文件，图片文件不选

查找到不确定的源码目录，一一对应后，采用替换域名访问的方式来确定

GITHUB资源搜索：
in:name test               #仓库标题搜索含有关键字 
in:descripton test         #仓库描述搜索含有关键字 
in:readme test             #Readme文件搜素含有关键字 
stars:>3000 test           #stars数量大于3000的搜索关键字 
stars:1000..3000 test      #stars数量大于1000小于3000的搜索关键字 forks:>1000 test           #forks数量大于1000的搜索关键字
forks:1000..3000 test      #forks数量大于1000小于3000的搜索关键字 size:>=5000 test           #指定仓库大于5000k(5M)的搜索关键字 pushed:>2019-02-12 test    #发布时间大于2019-02-12的搜索关键字 created:>2019-02-12 test   #创建时间大于2019-02-12的搜索关键字 user:test                  #用户名搜素 
license:apache-2.0 test    #明确仓库的 LICENSE 搜索关键字 language:java test         #在java语言的代码中搜索关键字 
user:test in:name test     #组合搜索,用户名test的标题含有test的
关键字配合谷歌搜索：
site:Github.com smtp   
site:Github.com smtp @qq.com   
site:Github.com smtp @126.com   
site:Github.com smtp @163.com   
site:Github.com smtp @sina.com.cn 
site:Github.com smtp password 
site:Github.com String password smtp

  • 找到源码或者通过抓包获取到的数据包可以进行以下操作
  • 利用sumlime软件打开源码文件夹，使用在文件夹中查找例如qq.com
  • 查找到相关留下的联系方式名称等信息
  • 使用这些信息再去github中查询寻找源码
  • 找到相关代码

解决3：其他行业开发使用对口资源站获取

https://www.huzhan.com/
https://28xin.com/
https://bbs.bcb5.com/
https://www.shixinwl.com/
https://www.lengcat.com/
https://www.xlymz.com/
https://www.ymadx.com/

思维导图

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/726386.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Flink JobGraph构建过程

Flink JobGraph构建过程

文章目录 前言JobGraph创建的过程总结 前言 在StreamGraph构建过程中分析了StreamGraph的构建过程，在StreamGraph构建完毕之后会对StreamGraph进行优化构建JobGraph，然后再提交JobGraph。优化过程中，Flink会尝试将尽可能多的StreamNode聚合在…
阅读更多...
Sharding-JDBC源码解析与vivo的定制开发

Sharding-JDBC源码解析与vivo的定制开发

作者：vivo IT 平台团队 - Xiong Huanxin Sharding-JDBC是在JDBC层提供服务的数据库中间件，在分库分表场景具有广泛应用。本文对Sharding-JDBC的解析、路由、改写、执行、归并五大核心引擎进行了源码解析，并结合业务实践经验，总结…
阅读更多...
基于 Vue3 学习状态管理器：pinia

基于 Vue3 学习状态管理器：pinia

pinia 基本概念 Pinia 是 Vue 的存储库，Pinia和Vuex一样都是是vue的全局状态管理器，它允许跨组件/页面共享状态。实际上，其实Pinia就是Vuex5，官网也说过，为了尊重原作者，所以取名 pinia，而没有…
阅读更多...
raylib库在CodeBlocks上的配置

raylib库在CodeBlocks上的配置

raylib下载 raylib | A simple and easy-to-use library to enjoy videogames programming CodeBlocks
阅读更多...
本地部署websocket服务端并结合内网穿透实现固定公网地址连接

本地部署websocket服务端并结合内网穿透实现固定公网地址连接

文章目录 1. Java 服务端demo环境2. 在pom文件引入第三包封装的netty框架maven坐标3. 创建服务端,以接口模式调用,方便外部调用4. 启动服务,出现以下信息表示启动成功,暴露端口默认99995. 创建隧道映射内网端口6. 查看状态->在线隧道,复制所创建隧道的公网地址加端口号7. 以…
阅读更多...
CGAL 5.6.1 - Algebraic Foundations

CGAL 5.6.1 - Algebraic Foundations

1. 引言 CGAL 的目标是精确计算非线性对象，特别是定义在代数曲线和曲面上的对象。因此，表示多项式、代数扩展和有限域的类型在相关的实现中扮演着更加重要的角色。为了跟上这些变化，我们引入了这个软件包。由于引入的框架必须特别支持多项式…
阅读更多...
docker常见命令

docker常见命令

命令 说明 docker pull 拉取镜像 docker push 推送镜像到DockerRegistry docker images 查看本地镜像 docker rmi 删除本地镜像 docker run 创建并运行容器（不能重复创建） docker stop 停止指定容器 docker start 启动指定容器 docker r…
阅读更多...
window环境下使用k8s部署.net core项目

window环境下使用k8s部署.net core项目

前提：已经部署镜像到Docker 在项目发布目录下新建.yaml文件，内容如下（以下仅举例出两种方式内容，可按需自由配置） --方式一(创建deployment 、服务、指定命名空间) # ------------------- 注意层级结构，…
阅读更多...
电脑远程桌面选项变成灰色没办法勾选怎么办？

电脑远程桌面选项变成灰色没办法勾选怎么办？

有些人在使用Windows系统自带的远程桌面工具时，会发现系统属性远程桌面选项卡中勾选启用“允许远程连接到此计算机”。 导致此问题出现的原因主要是由于组策略或者注册表设置错误造成的。 修复远程桌面选项变灰的两种方法！ 方法一：设置本地组…
阅读更多...
从spark streaming与structured streaming看spark core与spark sql的区别

从spark streaming与structured streaming看spark core与spark sql的区别

导读 Spark中针对流式数据处理的方案有： Spark StreamingStructured Streaming 本文通过对比spark streaming与structured streaming，来深入理解spark core与spark sql的区别。 Spark Streaming 基于微批(DStream) Spark Streaming是基于微批(Micro batc…
阅读更多...
1.【Labview白话系列】Labview数组精讲

1.【Labview白话系列】Labview数组精讲

题主经过写文章一段时间的发现，许多同学对该软件的理解和编程能力是不太一样的，有些知识相对一些同学较为简单，但是有些同学提问就比较困难。那么针对这个问题，题主打算出一期说白话系列的专栏，在该栏目中用最通俗的大…
阅读更多...
pycharm手动安装常用插件

pycharm手动安装常用插件

下载插件 （1）下载地址：JetBrains Marketplace 这里以语言包为例子 2、中文语言包 进入pycharm中的设置，点击plugins,选从磁盘中安装插件
阅读更多...
六、矩阵问题

六、矩阵问题

73、矩阵置零（中等） 题目描述 给定一个 m x n 的矩阵，如果一个元素为 0 ，则将其所在行和列的所有元素都设为 0 。请使用 原地 算法。 示例 1： 输入：matrix [[1,1,1],[1,0,1],[1,1,1]] 输出&#xff1a…
阅读更多...
应用案例 | Softing echocollect e网关助力汽车零部件制造商构建企业数据库，提升生产效率和质量

应用案例 | Softing echocollect e网关助力汽车零部件制造商构建企业数据库，提升生产效率和质量

为了提高生产质量和效率，某知名汽车零部件制造商采用了Softing echocollect e多协议数据采集网关——从机器和设备中获取相关数据，并直接将数据存储在中央SQL数据库系统中用于分析处理，从而实现了持续监控和生产过程的改进。 一 背景 该企业…
阅读更多...
【国家机关办公建筑 大型公共建筑的能耗监测、集中统一管理】安科瑞能耗监测系统整体解决方案

【国家机关办公建筑 大型公共建筑的能耗监测、集中统一管理】安科瑞能耗监测系统整体解决方案

背景 为全面推进大型公建节能管理工作，需建立大型公建节能监管体系，逐步建立起全国联网的大型公建能耗监测平台，在大型公建安装分项计量装置，通过远程传输等手段及时采集分析能耗数据，实现对大型公建的实时动态监测、汇…
阅读更多...
Docker数据卷的挂载

Docker数据卷的挂载

目录 1 概念 2 常用命令 3 操作步骤(主要讲在创建容器时的挂载) 3.1 挂载在默认目录 3.2 挂载在自定义目录 4 附加内容(查看容器的挂载情况) 1 概念 数据卷（volume）是一个虚拟目录，是容器内目录与宿主机目录之间映射的桥梁。这样容器内…
阅读更多...
微服务day05-Gateway网关

微服务day05-Gateway网关

Gateway网关 为了防止微服务能被任何身份的人访问，需要对访问微服务的人做身份认证和权限校验。网关的功能就是对访问用户进行身份认证和权限校验。网关具有3种功能： 身份验证和权限校验：网关作为微服务入口，需要校验用户是是否…
阅读更多...
git 如何将多个提交点合并为一个提交点 commit

git 如何将多个提交点合并为一个提交点 commit

文章目录 核心命令详细使用模式总结示例 核心命令 git merge branch2 是将分支branch2的提交点合并到本地当前分支。 而在执行这条命令的时候，加一个选项--squash就表示在合并的时候将多个提交点合并为一个提交点。 git merge --squash branch2 先看squash单词的意…
阅读更多...
React Hooks 完全指南：无类组件革命

React Hooks 完全指南：无类组件革命

目录 ​编辑 前言 Hooks的前世 函数组件 类组件 状态和生命周期的管理 Hooks用途以及相应代码 状态管理 用于生命周期管理和副作用操作的 Hooks 用于上下文管理的 Hooks 其他用途的 Hooks 前言 React Hooks 是在 React 16.8 版本中引入的一个非常强大的新特性&…
阅读更多...
建筑外窗遮阳系数测试的太阳光模拟器

建筑外窗遮阳系数测试的太阳光模拟器

太阳光模拟器是一种用于测试建筑外窗遮阳系数的高科技设备。它能够模拟太阳光照射房屋的情景，帮助建筑师和设计师更好地了解建筑外窗的遮阳性能，从而提高建筑的能源效率和舒适度。 这种模拟器的工作原理非常简单，它通过使用高亮度的光源和精…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023