搜索

[13582] 2018-12-27_看我如何下载Ebay日本（www.ebay.co.jp）的网站源码

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-12-27_看我如何下载Ebay日本（www.ebay.co.jp）的网站源码 看 我 如 何 下 载 E b a y 日 本 （ w w w . e b a y . c o . j p ） 的 网 站 源 码 c l o u d s   F r e e B u f   2 0 1 8 - 1 2 - 2 7 前 言 前 言 笔 者 最 近 在 对 笔 者 最 近 在 对 A l e x a 排 名 靠 前 的 大 公 司 网 站 做 了 一 些 安 全 测 试 ， 其 中 网 站 错 误 配 置 漏 洞 时 有 发 现 ， 这 种 问 题 往 往 排 名 靠 前 的 大 公 司 网 站 做 了 一 些 安 全 测 试 ， 其 中 网 站 错 误 配 置 漏 洞 时 有 发 现 ， 这 种 问 题 往 往 不 需 要 高 深 复 杂 的 漏 洞 利 用 ， 但 却 能 对 网 站 业 务 产 生 严 重 影 响 ， 在 不 需 要 高 深 复 杂 的 漏 洞 利 用 ， 但 却 能 对 网 站 业 务 产 生 严 重 影 响 ， 在 2 0 1 8 澳 大 利 亚 澳 大 利 亚 I T S E C X 峰 会 上 我 还 作 了 议 题 峰 会 上 我 还 作 了 议 题 分 享 《 分 享 《 A l e x a   T o p   1   M i l l i o n   S e c u r i t y 》 。 本 文 要 讲 述 的 是 ， 我 如 何 利 用 网 站 错 误 配 置 漏 洞 ， 下 载 了 整 个 》 。 本 文 要 讲 述 的 是 ， 我 如 何 利 用 网 站 错 误 配 置 漏 洞 ， 下 载 了 整 个 E b a y 日 日 本 （ 本 （ w w w . e b a y . c o . j p   ） 的 网 站 源 码 。 ） 的 网 站 源 码 。 漏 洞 发 现 漏 洞 发 现 一 开 始 是 ， 我 用 i n t e r n e t w a c h e . o r g 公 司 开 发 的 G i t T o o l s ， 对 很 多 大 公 司 网 站 子 域 名 进 行 了 测 试 ， 突 然 就 看 到 检 测 结 果 中 跳 出 了 E b a y 日 本 网 站 （ w w w . e b a y . c o . j p   ） ， 为 了 进 一 步 验 证 ， 我 就 随 手 在 浏 览 器 中 打 开 了 h t t p s : / / w w w . e b a y . c o . j p / . g i t / H E A D 这 个 链 接 ， 这 一 看 ， 不 得 了 ， 目 前 所 在 分 支 竟 然 m a s t e r ， 明 显 这 存 在 g i t 库 信 息 泄 露 风 险 了 。 网 站 源 码 下 载 网 站 源 码 下 载 基 于 上 述 问 题 ， 我 发 现 其 网 站 根 目 录 下 竟 然 也 泄 露 了 . g i t 目 录 文 件 夹 ， 这 … . . ， 也 就 是 说 ， 我 可 以 通 过 这 个 泄 露 的 . g i t 目 录 文 件 夹 ， 下 载 到 整 个 网 站 源 代 码 了 ！ 各 种 下 载 方 法 参 考 ： 《 如 何 利 用 . g i t 文 件 夹 下 载 整 个 网 站 泄 漏 的 源 码 》 《 C T F 比 赛 中 关 于 G i t 泄 露 的 总 结 》 《 D o w n l o a d i n g   a n   A p p l i c a t i o n ’ s   E n t i r e   S o u r c e   C o d e   T h r o u g h   a n   E x p o s e d   G I T   D i r e c t o r y 》 《 D o w n l o a d i n g   S o u r c e   C o d e s   a n d   O t h e r   S e n s i t i v e   F i l e s   T h r o u g h   P u b l i c l y   V i s i b l e   G i t   R e p o s i t o r y 》 《 D o n ’ t   p u b l i c l y   e x p o s e   . g i t   o r   h o w   w e   d o w n l o a d e d   y o u r   w e b s i t e ’ s   s o u r c e c o d e   -   A n   a n a l y s i s   o f   A l e x a ’ s   1 M 》 这 里 ， 我 再 次 利 用 G i t T o o l s 工 具 对 整 个 网 站 源 码 执 行 了 下 载 ， 压 缩 包 共 7 0 0 多 M B ， 解 压 后 约 有 1 . 2 G 多 ， 其 中 包 含 了 ： 数 据 库 密 码 W o r d P r e s s 配 置 文 件 和 用 户 的 后 台 登 录 密 码 哈 希
网 站 日 志 文 件 用 户 上 传 文 件 大 量 的 P H P 源 码 其 它 敏 感 的 用 户 信 息 … … 于 是 乎 ， 我 及 时 向 E b a y 自 己 运 行 的 漏 洞 赏 金 项 目 进 行 了 上 报 ， 之 后 ， 他 们 花 了 差 不 多 1 2 个 小 时 才 完 成 了 漏 洞 修 复 。 但 最 后 可 惜 的 是 ， 由 于 E b a y 方 面 对 安 全 漏 洞 暂 时 还 不 支 持 现 金 奖 励 ， 所 以 ， 我 没 能 从 中 获 得 任 何 赏 金 ， 但 也 有 幸 进 入 了 他 们 的 安 全 名 人 堂 。 尾 声 尾 声 该 篇 文 章 一 经 发 布 ， 就 在 R e d d i t 社 区 中 引 起 了 强 烈 反 响 ， 很 多 网 友 对 于 E b a y 方 面 的 漏 洞 赏 金 严 重 不 满 ， 觉 得 作 者 发 现 的 这 个 漏 洞 应 该 支 付 高 额 赏 金 才 对 。 最 终 ， 迫 于 各 种 压 力 ， 在 作 者 的 婉 转 要 求 下 ， E b a y 方 面 选 择 了 向 慈 善 机 构 捐 助 了 5 0 0 $ 美 金 ， 作 为 对 该 漏 洞 的 致 谢 。 * 参 考 来 源 ： s l a s h c r y p t o ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理