信息泄露--注意点点
目录
明确目标:
信息泄露:
版本软件
敏感文件
配置错误
url基于文件:
url基于路由:
状态码:
http头信息泄露
报错信息泄露
页面信息泄露
robots.txt敏感信息泄露
.get文件泄露
--判断:
搜索引擎收录泄露
BP:
爆破:
明确目标:
失能
读取
写入
执行
信息泄露:
版本软件
.git svn hg bzr CVS
敏感文件
robots.txt www.zip 静态文件注释泄露
配置错误
DS_Store WEB-INF Apache/Nginx错误配置
......
url基于文件:
/admin/ 找目录,一般找默认的
/admin 找特定文件
url基于路由:
/user 访问的是user路由,不是文件,要根据server头判断.
状态码:
301 302 跳转
500 服务器内部错误
502 转发失败 error getaway
http头信息泄露
www.baidu.com/index.php
/index.jsp
--看数据包
报错信息泄露
清华
页面信息泄露
百度,京东--控制台
robots.txt敏感信息泄露
百度robots.txt
.get文件泄露
githack工具
--判断:
网址/.git/ -->403 (目录存在)
python py -u "git网址"
搜索引擎收录泄露
--百度
intitle:后台登录
--fofa
title="文件上传"
BP:
ctfshow抓包插件--代理
爆破:
多次.无限次
爆破单个参数 grep 过滤(停下来)
爆破账号密码 攻击类型选最后一个.
爆破http认证 (加前缀,加encode)
相关文章：
信息泄露--注意点点
目录 明确目标: 信息泄露: 版本软件 敏感文件 配置错误 url基于文件: url基于路由: 状态码: http头信息泄露 报错信息泄露 页面信息泄露 robots.txt敏感信息泄露 .get文件泄露 --判断: 搜索引擎收录泄露 BP: 爆破: 明确目标: 失能 读取 写入 执行 信息泄…...
位运算符
自学python如何成为大佬(目录):https://blog.csdn.net/weixin_67859959/article/details/139049996?spm1001.2014.3001.5501 位运算符是把数字看作二进制数来进行计算的，因此，需要先将要执行运算的数据转换为二进制，然后才能进行执行运算。…...
云上聚智——移动云云服务器进行后端的搭建及部署
什么是移动云 移动云是指将移动设备和云计算技术相结合，为移动应用提供强大的计算和存储能力的服务模式。传统的移动应用通常在本地设备上进行计算和存储，而移动云将这些任务转移到云端进行处理。通过移动云，移动设备可以利用云端的高性能计算…...
C语言程序的编译
目录 一、预处理（预编译） 二、编译 三、汇编 四，链接 在前面讲到了宏的定义，那么宏在编译时候是如何发生替换的？接下来做一下详细的介绍C语言程序的编译过程主要包括以下几个步骤：预处理、编译、汇编和…...
滴滴三面 | Go后端研发
狠狠的被鞭打了快两个小时… 注意我写的题解不一定是对的，如果你认为有其他答案欢迎评论区留言 bg：23届 211本 社招 1. 自我介绍 2. 讲一个项目的点，因为用到了中间件平台的数据同步，于是开始鞭打数据同步。。 3. 如果同步的时候…...
深度学习之基于Yolov3的行人重识别
欢迎大家点赞、收藏、关注、评论啦 ，由于篇幅有限，只展示了部分核心代码。 文章目录 一项目简介 二、功能三、系统四. 总结 一项目简介 一、项目背景 行人重识别（Person Re-Identification，简称ReID）是计算机视觉领域…...
防火墙最新技术汇总
防火墙技术持续发展，以应对日益复杂的网络安全威胁。以下是防火墙领域的一些最新技术汇总： 下一代防火墙（NGFW）：NGFW结合了传统防火墙的分组过滤和状态检测功能，还集成了深度包检测（DPI…...
PikaUnsafe upfileupload
1.client check 客户端检测，前端js检测，禁用js和修改后缀名即可。 php格式不能上传，我们修改后缀上传。 蚁剑成功连接。 2.MIME type 这个就是 content-type 规定上传类型，上面的方法也能成功，也可以修改 conten-ty…...
git拉取项目前需要操作哪些？
1.输入 $ ssh-keygen -t rsa -C "秘钥说明" 按enter键 2.出现 ssh/id_rsa：(输入也可以不输入也可以) 然后按enter键 3.出现empty for no passphrase：(输入也可以不输入也可以) 然后按enter键 4.出现same passphrase again: (输入也可以不输入也…...
报名开启！2024 开源之夏丨Serverless Devs 课题已上线！
Serverless 是近年来云计算领域热门话题，凭借极致弹性、按量付费、降本提效等众多优势受到很多人的追捧，各云厂商也在不断地布局 Serverless 领域。 Serverless Devs 是一个由阿里巴巴发起的 Serverless 领域的开源项目，其目的是要和开发者们…...
DataBinding viewBinding（视图绑定与数据双向绑定）简单案例 (kotlin)
先上效果： 4个view的文字都是通过DataBinding填充的。交互事件：点击图片，切换图片 创建项目（android Studio 2023.3.1） Build.gradle(:app) 引入依赖库（完整源码） buildFeatures { vie…...
TensorFlow基于anaconda3快速构建
基于python构建太累 Installing Packages - Python Packaging User Guide 使用 pip 安装 TensorFlow 有兴趣自己学，我放弃了 -------------------------------------------------------- 下面基于anaconda 1、下载 Index of /anaconda/archive/ | 清华大学开…...
力扣72-编辑距离
题目链接 记忆化搜索： 解题关键：每次仅考虑两字符串word1、word2分别从0 - i修改成0-j下标的完全匹配(下标表示） 临界条件：当 i 或 j 小于0时，表示该字符串为空，编辑距离确定为 y1 或 x1 int dp[501][501…...
K8S 删除pod的正确步骤
在日常的k8s运维过程中，避免不了会对某些pod进行剔除，那么如何才能正确的剔除不需要的pod呢？ 首先，需要查出想要删除的pod # 可通过任意方式进行查询 kubectl get pods -A |grep <podname> kubectl get pods -n <names…...
羊大师分析，羊奶健康生活的营养源泉
羊大师分析，羊奶健康生活的营养源泉 羊奶，作为一种古老的饮品，近年来因其独特的营养价值和健康益处而备受关注。今天，羊大师就来探讨一下羊奶与健康之间的紧密联系。 羊奶富含蛋白质、脂肪、维生素和矿物质等多种营养成分。羊奶…...
刷屏一天GPT-4o,发现GPT4用的都还不熟练？戳这儿
以ChatGPT、LLaMA、Gemini、DALLE、Midjourney、Stable Diffusion、星火大模型、文心一言、千问为代表AI大语言模型带来了新一波人工智能浪潮，可以面向科研选题、思维导图、数据清洗、统计分析、高级编程、代码调试、算法学习、论文检索、写作、翻译、润色、文献辅助…...
力扣HOT100 - 139. 单词拆分
解题思路： 动态规划 class Solution {public boolean wordBreak(String s, List<String> wordDict) {Set<String> wordDictSet new HashSet(wordDict);boolean[] dp new boolean[s.length() 1];dp[0] true;for (int i 1; i < s.length(); i) {…...
rush 功能特性梳理
Rush 可以让 JavaScript 开发者更轻松地同时构建、发布多个 NPM 包，即将多个包或项目放到一个大仓库下管理。 仅需一次 NPM 安装 仅需一步，Rush 便可以将你项目的所有依赖安装到一个公共文件夹下，该文件夹并不像 “package.json” 一样位于项…...
算法分析与设计复习__递归方程与分治
总结自：【算法设计与分析】期末考试突击课_哔哩哔哩_bilibili 1.递归，递归方程 1.1递归条件: 1.一个问题的解可以分解为几个子问题的解； 2.这个问题与分解之后的子问题，除了数据规模不同，求解思路完全一样; 3.存在…...
apk-parse包信息解析
最近公司做项目，需要解析apk包的基本信息，上网找了好多资料，最终决定使用apk-parse。 .yml文件 引入jar包 <dependency> <groupId>net.dongliu</groupId> <artifactId>apk-parser</artifactId> <version&…...
KubeSphere 容器平台高可用：环境搭建与可视化操作指南
Linux_k8s篇 欢迎来到Linux的世界，看笔记好好学多敲多打，每个人都是大神！ 题目：KubeSphere 容器平台高可用：环境搭建与可视化操作指南 版本号: 1.0,0 作者: 老王要学习 日期: 2025.06.05 适用环境: Ubuntu22 文档说…...
深入剖析AI大模型：大模型时代的 Prompt 工程全解析
今天聊的内容，我认为是AI开发里面非常重要的内容。它在AI开发里无处不在，当你对 AI 助手说 "用李白的风格写一首关于人工智能的诗"，或者让翻译模型 "将这段合同翻译成商务日语" 时，输入的这句话就是 Prompt。…...
Swift 协议扩展精进之路：解决 CoreData 托管实体子类的类型不匹配问题（下）
概述 在 Swift 开发语言中，各位秃头小码农们可以充分利用语法本身所带来的便利去劈荆斩棘。我们还可以恣意利用泛型、协议关联类型和协议扩展来进一步简化和优化我们复杂的代码需求。 不过，在涉及到多个子类派生于基类进行多态模拟的场景下，…...
无法与IP建立连接，未能下载VSCode服务器
如题，在远程连接服务器的时候突然遇到了这个提示。 查阅了一圈，发现是VSCode版本自动更新惹的祸！！！ 在VSCode的帮助->关于这里发现前几天VSCode自动更新了，我的版本号变成了1.100.3 才导致了远程连接出…...
vue3 字体颜色设置的多种方式
在Vue 3中设置字体颜色可以通过多种方式实现，这取决于你是想在组件内部直接设置，还是在CSS/SCSS/LESS等样式文件中定义。以下是几种常见的方法： 1. 内联样式 你可以直接在模板中使用style绑定来设置字体颜色。 <template><div :s…...
mysql已经安装，但是通过rpm -q 没有找mysql相关的已安装包
文章目录 现象：mysql已经安装，但是通过rpm -q 没有找mysql相关的已安装包遇到 rpm 命令找不到已经安装的 MySQL 包时，可能是因为以下几个原因：1.MySQL 不是通过 RPM 包安装的2.RPM 数据库损坏3.使用了不同的包名或路径4.使用其他包…...
【开发技术】.Net使用FFmpeg视频特定帧上绘制内容
目录 一、目的 二、解决方案 2.1 什么是FFmpeg 2.2 FFmpeg主要功能 2.3 使用Xabe.FFmpeg调用FFmpeg功能 2.4 使用 FFmpeg 的 drawbox 滤镜来绘制 ROI 三、总结 一、目的 当前市场上有很多目标检测智能识别的相关算法，当前调用一个医疗行业的AI识别算法后返回…...
rnn判断string中第一次出现a的下标
# coding:utf8 import torch import torch.nn as nn import numpy as np import random import json""" 基于pytorch的网络编写 实现一个RNN网络完成多分类任务 判断字符 a 第一次出现在字符串中的位置 """class TorchModel(nn.Module):def __in…...
初探Service服务发现机制
1.Service简介 Service是将运行在一组Pod上的应用程序发布为网络服务的抽象方法。 主要功能：服务发现和负载均衡。 Service类型的包括ClusterIP类型、NodePort类型、LoadBalancer类型、ExternalName类型 2.Endpoints简介 Endpoints是一种Kubernetes资源…...
【学习笔记】erase 删除顺序迭代器后迭代器失效的解决方案
目录 使用 erase 返回值继续迭代使用索引进行遍历 我们知道类似 vector 的顺序迭代器被删除后，迭代器会失效，因为顺序迭代器在内存中是连续存储的，元素删除后，后续元素会前移。 但一些场景中，我们又需要在执行删除操作…...