搜索

[19735] 2021-04-01_技术干货丨白帽表哥教你学会挖敏感文件泄露漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-04-01_技术干货丨白帽表哥教你学会挖敏感文件泄露漏洞 技 术 干 货 丨 白 帽 表 哥 教 你 学 会 挖 敏 感 文 件 泄 露 漏 洞 i 春 秋   2 0 2 1 - 0 4 - 0 1 今 天 i 春 秋 有 幸 邀 请 到 一 位 挖 洞 经 验 丰 富 的 白 帽 表 哥 ， 为 大 家 分 享 关 于 敏 感 文 件 泄 露 漏 洞 及 防 御 措 施 的 知 识 点 。 知 识 点 分 享 通 过 公 开 课 的 形 式 呈 现 给 大 家 ， 共 分 为 ： 版 本 管 理 软 件 造 成 的 泄 露 、 配 置 文 件 泄 露 、 备 份 文 件 泄 露 、 防 御 方 法 等 四 个 模 块 内 容 ， 深 度 学 习 敏 感 文 件 泄 露 漏 洞 ！ 讲 师 介 绍 讲 师 介 绍 昵 称 ： f a t m o ， 一 个 开 发 经 验 丰 富 的 “ 老 司 机 ” 。 擅 长 ： W e b 前 / 后 端 开 发 、 P H P 代 码 审 计 、 独 自 审 计 出 0 d a y 漏 洞 。 课 程 介 绍 课 程 介 绍 本 期 公 开 课 面 向 刚 接 触 W e b 安 全 的 白 帽 子 、 信 息 安 全 从 业 者 、 网 络 安 全 爱 好 者 ， 旨 在 帮 助 大 家 快 速 了 解 敏 感 文 件 泄 露 漏 洞 。 敏 感 文 件 泄 露 是 经 常 被 厂 商 忽 视 却 又 隐 患 无 穷 的 漏 洞 ， 黑 客 利 用 敏 感 文 件 漏 洞 可 轻 易 获 得 程 序 源 码 、 管 理 员 账 号 密 码 甚 至 用 户 的 隐 私 信 息 ， 破 坏 威 力 巨 大 。
感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： ： W e b 端 看 课 体 验 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 6 7 3 看 点 前 瞻 看 点 前 瞻 版 本 管 理 软 件 造 成 的 泄 露 版 本 管 理 软 件 造 成 的 泄 露 版 本 管 理 软 件 提 供 完 备 的 版 本 管 理 功 能 ， 用 于 存 储 、 追 踪 目 录 （ 文 件 夹 ） 和 文 件 的 修 改 历 史 ， 是 软 件 开 发 者 的 必 备 工 具 ， 是 软 件 公 司 的 基 础 设 施 。 常 见 的 版 本 管 理 软 件 有 g i t 、 s v n 等 。
防 御 方 法 ： 当 我 们 使 用 G i t 创 建 一 个 新 项 目 时 ， 必 须 正 确 地 设 置 一 个   . g i t i g n o r e   文 件 。 . g i t i g n o r e   是 一 个   G i t   配 置 文 件 ， 它 列 出 了 不 会 被 存 入 G i t 仓 库 的 文 件 或 目 录 ； 合 理 配 置 网 站 ， 敏 感 路 径 禁 止 访 问 ； 定 期 检 查 敏 感 文 件 泄 露 问 题 ； 安 装 w a f 。 配 置 文 件 泄 露 配 置 文 件 泄 露 除 了 上 述 版 本 管 理 工 具 所 导 致 的 泄 露 外 ,   配 置 不 当 也 是 导 致 信 息 泄 露 的 重 要 原 因 之 一 。 防 御 方 法 ： 定 期 使 用 漏 洞 扫 描 器 扫 描 自 己 的 网 站 ； 合 理 配 置 网 站 ， 敏 感 路 径 禁 止 访 问 ； 安 装 w a f 。 备 份 文 件 泄 露 备 份 文 件 泄 露 粗 心 的 开 发 者 会 将 网 站 的 备 份 文 件 放 置 在 可 以 通 过 h t t p 访 问 的 路 径 下 ， 导 致 任 何 人 都 可 以 下 载 整 站 备 份 。 防 御 方 法 ： 定 期 使 用 漏 洞 扫 描 器 扫 描 自 己 的 网 站 ； 绝 对 不 把 备 份 文 件 放 在 可 访 问 路 径 内 ； 安 装 w a f 。 讲 师 针 对 每 一 模 块 都 有 详 细 的 精 彩 解 析 ， 对 敏 感 文 件 泄 露 感 兴 趣 的 小 伙 伴 一 定 要 认 真 看 课 学 习 哦 ~ 看 课 地 址 ：
h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 6 7 3 （ W e b 端 看 课 体 验 更 佳 ） E n d —   往 期 回 顾 往 期 回 顾   — 技 术 交 流 会 ▶   渗 透 测 试 ： 情 报 收 集 ▶   代 码 审 计 实 操 ▶   S S R F 漏 洞 防 御 措 施 ▶   浅 析 勒 索 病 毒 ▶   J A V A 反 序 列 化 学 习 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 安 全 小 科 普 ▶ X X E 漏 洞 知 识 ▶ c o o k i e 是 什 么 ▶ 浅 析 威 胁 情 报 ▶ 浅 析 僵 尸 网 络 ▶ 信 用 卡 安 全 ▶ 大 数 据 的 前 世 今 生 ▶ 大 牛 教 你 做 好 应 急 响 应 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用
▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 力 荐 丨 渗 透 测 试 就 业 班 力 荐 丨 渗 透 测 试 就 业 班 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理