搜索

[21063] 2020-06-07_HTTP攻击流量分析+.git源码泄露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-06-07_HTTP攻击流量分析+.git源码泄露 H T T P 攻 击 流 量 分 析 + . g i t 源 码 泄 露 L e m o n S e c   2 0 2 0 - 0 6 - 0 7 在 攻 防 演 习 中 ， 我 们 会 经 常 做 一 些 流 量 分 析 ， 这 里 结 合 一 道   M i s c   题   ,   做 一 个 流 量 包 的 分 析 。 首 先 下 载 一 个 流 量 包 下 载 之 后   W i r e S h a r k   分 析   ,   H T T P 协 议 流 量 包
跟 踪   T C P   流 后 发 现   ,   流 量 包 的 场 景 应 该 是 攻 击 者 利 用 扫 描 器 对 某 一 个 网 站 进 行   g i t   源 码 泄 露 的 扫 描 。
这 里 已 经 获 取 了 某 一 些 配 置 信 息
如 果 之 前 还 不 是 很 确 实 是   g i t   源 码 泄 露   ,   那 么 通 过 下 面 这 个 数 据 包 就 可 以 肯 定 了 。
下 面 就 是 验 证 一 下 即 可 访 问 该 网 站 的   . / n i j i a k a d a y e / H E A D   文 件   ,
我 们 可 以 通 过 已 知 的 目 录 结 构 轻 松 地 访 问 到 目 标 主 机 的 敏 感 文 件
我 们 现 在 已 经 搜 集 到 了 足 够 多 的 信 息   ,   这 个 时 候 可 以 直 接 利 用 现 成 的 工 具 进 行 攻 击 了 这 里 我 使 用 了 之 前 写 的 多 线 程 的   . g i t   源 码 泄 露 利 用 脚 本   ,   这 个 脚 本 可 以 直 接 恢 复 目 标 主 机 的 整 个   . g i t   目 录 工 具 验 证 的 步 骤 我 就 省 略 掉 了 ~ 文 章 参 考 链 接 ： h t t p s : / / w w w . j i a n s h u . c o m / p / 6 7 f 8 0 4 3 2 6 9 1 c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理