当前位置：首页 > news >正文

信息泄露--注意点点

news 2025/7/7 17:30:00

明确目标:

信息泄露:

版本软件

敏感文件

配置错误

url基于文件:

url基于路由:

状态码:

http头信息泄露

报错信息泄露

页面信息泄露

robots.txt敏感信息泄露

.get文件泄露

--判断:

搜索引擎收录泄露

BP:

爆破:

明确目标:

失能

读取

写入

执行

信息泄露:

版本软件

.git svn hg bzr CVS

敏感文件

robots.txt www.zip 静态文件注释泄露

配置错误

DS_Store WEB-INF Apache/Nginx错误配置

......

url基于文件:

/admin/ 找目录,一般找默认的

/admin 找特定文件

url基于路由:

/user 访问的是user路由,不是文件,要根据server头判断.

状态码:

301 302 跳转

500 服务器内部错误

502 转发失败 error getaway

http头信息泄露

www.baidu.com/index.php

/index.jsp

--看数据包

报错信息泄露

清华

页面信息泄露

百度,京东--控制台

robots.txt敏感信息泄露

百度robots.txt

.get文件泄露

githack工具

--判断:

网址/.git/ -->403 (目录存在)

python py -u "git网址"

搜索引擎收录泄露

--百度

intitle:后台登录

--fofa

title="文件上传"

BP:

ctfshow抓包插件--代理

爆破:

多次.无限次

爆破单个参数 grep 过滤(停下来)

爆破账号密码攻击类型选最后一个.

爆破http认证 (加前缀,加encode)

信息泄露--注意点点

目录明确目标: 信息泄露: 版本软件敏感文件配置错误 url基于文件: url基于路由: 状态码: http头信息泄露报错信息泄露页面信息泄露 robots.txt敏感信息泄露 .get文件泄露 --判断: 搜索引擎收录泄露 BP: 爆破: 明确目标: 失能读取写入执行信息泄…...

编程日记 2024/5/23 20:58:56

位运算符

自学python如何成为大佬(目录):https://blog.csdn.net/weixin_67859959/article/details/139049996?spm1001.2014.3001.5501 位运算符是把数字看作二进制数来进行计算的，因此，需要先将要执行运算的数据转换为二进制，然后才能进行执行运算。…...

编程日记 2024/5/23 20:57:55

云上聚智——移动云云服务器进行后端的搭建及部署

什么是移动云移动云是指将移动设备和云计算技术相结合，为移动应用提供强大的计算和存储能力的服务模式。传统的移动应用通常在本地设备上进行计算和存储，而移动云将这些任务转移到云端进行处理。通过移动云，移动设备可以利用云端的高性能计算…...

编程日记 2024/5/23 20:56:54

C语言程序的编译

目录一、预处理（预编译） 二、编译三、汇编四，链接在前面讲到了宏的定义，那么宏在编译时候是如何发生替换的？接下来做一下详细的介绍C语言程序的编译过程主要包括以下几个步骤：预处理、编译、汇编和…...

编程日记 2024/5/23 20:53:51

滴滴三面 | Go后端研发

狠狠的被鞭打了快两个小时… 注意我写的题解不一定是对的，如果你认为有其他答案欢迎评论区留言 bg：23届 211本社招 1. 自我介绍 2. 讲一个项目的点，因为用到了中间件平台的数据同步，于是开始鞭打数据同步。。 3. 如果同步的时候…...

编程日记 2024/5/23 20:51:49

深度学习之基于Yolov3的行人重识别

欢迎大家点赞、收藏、关注、评论啦 ，由于篇幅有限，只展示了部分核心代码。文章目录一项目简介二、功能三、系统四. 总结一项目简介一、项目背景行人重识别（Person Re-Identification，简称ReID）是计算机视觉领域…...

编程日记 2024/5/23 20:50:48

防火墙最新技术汇总

防火墙技术持续发展，以应对日益复杂的网络安全威胁。以下是防火墙领域的一些最新技术汇总： 下一代防火墙（NGFW）：NGFW结合了传统防火墙的分组过滤和状态检测功能，还集成了深度包检测（DPI&#xf…...

编程日记 2024/5/23 20:49:46

PikaUnsafe upfileupload

1.client check 客户端检测，前端js检测，禁用js和修改后缀名即可。 php格式不能上传，我们修改后缀上传。蚁剑成功连接。 2.MIME type 这个就是 content-type 规定上传类型，上面的方法也能成功，也可以修改 conten-ty…...

编程日记 2024/5/23 20:48:45

git拉取项目前需要操作哪些？

1.输入 $ ssh-keygen -t rsa -C "秘钥说明" 按enter键 2.出现 ssh/id_rsa：(输入也可以不输入也可以) 然后按enter键 3.出现empty for no passphrase：(输入也可以不输入也可以) 然后按enter键 4.出现same passphrase again: (输入也可以不输入也…...

编程日记 2024/5/23 20:47:43

报名开启！2024 开源之夏丨Serverless Devs 课题已上线！

Serverless 是近年来云计算领域热门话题，凭借极致弹性、按量付费、降本提效等众多优势受到很多人的追捧，各云厂商也在不断地布局 Serverless 领域。 Serverless Devs 是一个由阿里巴巴发起的 Serverless 领域的开源项目，其目的是要和开发者们…...

编程日记 2024/5/23 20:46:42

DataBinding viewBinding（视图绑定与数据双向绑定）简单案例 (kotlin)

先上效果： 4个view的文字都是通过DataBinding填充的。交互事件：点击图片，切换图片创建项目（android Studio 2023.3.1） Build.gradle(:app) 引入依赖库（完整源码） buildFeatures { vie…...

编程日记 2024/5/23 20:45:41

基于python构建太累 Installing Packages - Python Packaging User Guide 使用 pip 安装 TensorFlow 有兴趣自己学，我放弃了 -------------------------------------------------------- 下面基于anaconda 1、下载 Index of /anaconda/archive/ | 清华大学开…...

编程日记 2024/5/16 15:36:30

力扣72-编辑距离

题目链接记忆化搜索： 解题关键：每次仅考虑两字符串word1、word2分别从0 - i修改成0-j下标的完全匹配(下标表示） 临界条件：当 i 或 j 小于0时，表示该字符串为空，编辑距离确定为 y1 或 x1 int dp[501][501…...

编程日记 2024/5/16 15:35:28

K8S 删除pod的正确步骤

在日常的k8s运维过程中，避免不了会对某些pod进行剔除，那么如何才能正确的剔除不需要的pod呢？ 首先，需要查出想要删除的pod # 可通过任意方式进行查询 kubectl get pods -A |grep <podname> kubectl get pods -n <names…...

编程日记 2024/5/16 15:34:27

羊大师分析，羊奶健康生活的营养源泉

羊大师分析，羊奶健康生活的营养源泉羊奶，作为一种古老的饮品，近年来因其独特的营养价值和健康益处而备受关注。今天，羊大师就来探讨一下羊奶与健康之间的紧密联系。羊奶富含蛋白质、脂肪、维生素和矿物质等多种营养成分。羊奶…...

编程日记 2024/5/16 15:31:22

刷屏一天GPT-4o,发现GPT4用的都还不熟练？戳这儿

以ChatGPT、LLaMA、Gemini、DALLE、Midjourney、Stable Diffusion、星火大模型、文心一言、千问为代表AI大语言模型带来了新一波人工智能浪潮，可以面向科研选题、思维导图、数据清洗、统计分析、高级编程、代码调试、算法学习、论文检索、写作、翻译、润色、文献辅助…...

编程日记 2024/5/16 15:30:21

力扣HOT100 - 139. 单词拆分

解题思路： 动态规划 class Solution {public boolean wordBreak(String s, List<String> wordDict) {Set<String> wordDictSet new HashSet(wordDict);boolean[] dp new boolean[s.length() 1];dp[0] true;for (int i 1; i < s.length(); i) {…...

编程日记 2024/5/16 15:29:19

rush 功能特性梳理

Rush 可以让 JavaScript 开发者更轻松地同时构建、发布多个 NPM 包，即将多个包或项目放到一个大仓库下管理。仅需一次 NPM 安装仅需一步，Rush 便可以将你项目的所有依赖安装到一个公共文件夹下，该文件夹并不像 “package.json” 一样位于项…...

编程日记 2024/5/16 15:27:17

算法分析与设计复习__递归方程与分治

总结自：【算法设计与分析】期末考试突击课_哔哩哔哩_bilibili 1.递归，递归方程 1.1递归条件: 1.一个问题的解可以分解为几个子问题的解； 2.这个问题与分解之后的子问题，除了数据规模不同，求解思路完全一样; 3.存在…...

编程日记 2024/5/16 15:26:16

apk-parse包信息解析

最近公司做项目，需要解析apk包的基本信息，上网找了好多资料，最终决定使用apk-parse。 .yml文件引入jar包 <dependency> <groupId>net.dongliu</groupId> <artifactId>apk-parser</artifactId> <version&…...

编程日记 2024/5/16 15:24:14

＜6＞-MySQL表的增删查改

目录一，create（创建表） 二，retrieve（查询表） 1，select列 2，where条件三，update（更新表） 四，delete（删除表&#xf…...

编程新知 2025/7/7 8:38:21

如何在看板中体现优先级变化

在看板中有效体现优先级变化的关键措施包括：采用颜色或标签标识优先级、设置任务排序规则、使用独立的优先级列或泳道、结合自动化规则同步优先级变化、建立定期的优先级审查流程。其中，设置任务排序规则尤其重要，因为它让看板视觉上直观地体…...

编程新知 2025/7/7 16:20:25

Swift 协议扩展精进之路：解决 CoreData 托管实体子类的类型不匹配问题（下）

概述在 Swift 开发语言中，各位秃头小码农们可以充分利用语法本身所带来的便利去劈荆斩棘。我们还可以恣意利用泛型、协议关联类型和协议扩展来进一步简化和优化我们复杂的代码需求。不过，在涉及到多个子类派生于基类进行多态模拟的场景下，…...

编程新知 2025/7/7 7:23:14

鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个医院挂号小程序

一、开发准备环境搭建： 安装DevEco Studio 3.0或更高版本配置HarmonyOS SDK申请开发者账号项目创建： File > New > Create Project > Application (选择"Empty Ability") 二、核心功能实现 1. 医院科室展示 /…...

编程新知 2025/7/7 16:11:40

el-switch文字内置

el-switch文字内置效果 vue <div style"color:#ffffff;font-size:14px;float:left;margin-bottom:5px;margin-right:5px;">自动加载</div> <el-switch v-model"value" active-color"#3E99FB" inactive-color"#DCDFE6"…...

编程新知 2025/7/5 19:21:32

QT3D学习笔记——圆台、圆锥

类名作用Qt3DWindow3D渲染窗口容器QEntity场景中的实体（对象或容器）QCamera控制观察视角QPointLight点光源QConeMesh圆锥几何网格QTransform控制实体的位置/旋转/缩放QPhongMaterialPhong光照材质（定义颜色、反光等）QFirstPersonC…...

编程新知 2025/6/15 10:38:44