信息泄露--注意点点
目录
明确目标:
信息泄露:
版本软件
敏感文件
配置错误
url基于文件:
url基于路由:
状态码:
http头信息泄露
报错信息泄露
页面信息泄露
robots.txt敏感信息泄露
.get文件泄露
--判断:
搜索引擎收录泄露
BP:
爆破:
明确目标:
失能
读取
写入
执行
信息泄露:
版本软件
.git svn hg bzr CVS
敏感文件
robots.txt www.zip 静态文件注释泄露
配置错误
DS_Store WEB-INF Apache/Nginx错误配置
......
url基于文件:
/admin/ 找目录,一般找默认的
/admin 找特定文件
url基于路由:
/user 访问的是user路由,不是文件,要根据server头判断.
状态码:
301 302 跳转
500 服务器内部错误
502 转发失败 error getaway
http头信息泄露
www.baidu.com/index.php
/index.jsp
--看数据包
报错信息泄露
清华
页面信息泄露
百度,京东--控制台
robots.txt敏感信息泄露
百度robots.txt
.get文件泄露
githack工具
--判断:
网址/.git/ -->403 (目录存在)
python py -u "git网址"
搜索引擎收录泄露
--百度
intitle:后台登录
--fofa
title="文件上传"
BP:
ctfshow抓包插件--代理
爆破:
多次.无限次
爆破单个参数 grep 过滤(停下来)
爆破账号密码 攻击类型选最后一个.
爆破http认证 (加前缀,加encode)
相关文章：
信息泄露--注意点点
目录 明确目标: 信息泄露: 版本软件 敏感文件 配置错误 url基于文件: url基于路由: 状态码: http头信息泄露 报错信息泄露 页面信息泄露 robots.txt敏感信息泄露 .get文件泄露 --判断: 搜索引擎收录泄露 BP: 爆破: 明确目标: 失能 读取 写入 执行 信息泄…...
位运算符
自学python如何成为大佬(目录):https://blog.csdn.net/weixin_67859959/article/details/139049996?spm1001.2014.3001.5501 位运算符是把数字看作二进制数来进行计算的，因此，需要先将要执行运算的数据转换为二进制，然后才能进行执行运算。…...
云上聚智——移动云云服务器进行后端的搭建及部署
什么是移动云 移动云是指将移动设备和云计算技术相结合，为移动应用提供强大的计算和存储能力的服务模式。传统的移动应用通常在本地设备上进行计算和存储，而移动云将这些任务转移到云端进行处理。通过移动云，移动设备可以利用云端的高性能计算…...
C语言程序的编译
目录 一、预处理（预编译） 二、编译 三、汇编 四，链接 在前面讲到了宏的定义，那么宏在编译时候是如何发生替换的？接下来做一下详细的介绍C语言程序的编译过程主要包括以下几个步骤：预处理、编译、汇编和…...
滴滴三面 | Go后端研发
狠狠的被鞭打了快两个小时… 注意我写的题解不一定是对的，如果你认为有其他答案欢迎评论区留言 bg：23届 211本 社招 1. 自我介绍 2. 讲一个项目的点，因为用到了中间件平台的数据同步，于是开始鞭打数据同步。。 3. 如果同步的时候…...
深度学习之基于Yolov3的行人重识别
欢迎大家点赞、收藏、关注、评论啦 ，由于篇幅有限，只展示了部分核心代码。 文章目录 一项目简介 二、功能三、系统四. 总结 一项目简介 一、项目背景 行人重识别（Person Re-Identification，简称ReID）是计算机视觉领域…...
防火墙最新技术汇总
防火墙技术持续发展，以应对日益复杂的网络安全威胁。以下是防火墙领域的一些最新技术汇总： 下一代防火墙（NGFW）：NGFW结合了传统防火墙的分组过滤和状态检测功能，还集成了深度包检测（DPI…...
PikaUnsafe upfileupload
1.client check 客户端检测，前端js检测，禁用js和修改后缀名即可。 php格式不能上传，我们修改后缀上传。 蚁剑成功连接。 2.MIME type 这个就是 content-type 规定上传类型，上面的方法也能成功，也可以修改 conten-ty…...
git拉取项目前需要操作哪些？
1.输入 $ ssh-keygen -t rsa -C "秘钥说明" 按enter键 2.出现 ssh/id_rsa：(输入也可以不输入也可以) 然后按enter键 3.出现empty for no passphrase：(输入也可以不输入也可以) 然后按enter键 4.出现same passphrase again: (输入也可以不输入也…...
报名开启！2024 开源之夏丨Serverless Devs 课题已上线！
Serverless 是近年来云计算领域热门话题，凭借极致弹性、按量付费、降本提效等众多优势受到很多人的追捧，各云厂商也在不断地布局 Serverless 领域。 Serverless Devs 是一个由阿里巴巴发起的 Serverless 领域的开源项目，其目的是要和开发者们…...
DataBinding viewBinding（视图绑定与数据双向绑定）简单案例 (kotlin)
先上效果： 4个view的文字都是通过DataBinding填充的。交互事件：点击图片，切换图片 创建项目（android Studio 2023.3.1） Build.gradle(:app) 引入依赖库（完整源码） buildFeatures { vie…...
TensorFlow基于anaconda3快速构建
基于python构建太累 Installing Packages - Python Packaging User Guide 使用 pip 安装 TensorFlow 有兴趣自己学，我放弃了 -------------------------------------------------------- 下面基于anaconda 1、下载 Index of /anaconda/archive/ | 清华大学开…...
力扣72-编辑距离
题目链接 记忆化搜索： 解题关键：每次仅考虑两字符串word1、word2分别从0 - i修改成0-j下标的完全匹配(下标表示） 临界条件：当 i 或 j 小于0时，表示该字符串为空，编辑距离确定为 y1 或 x1 int dp[501][501…...
K8S 删除pod的正确步骤
在日常的k8s运维过程中，避免不了会对某些pod进行剔除，那么如何才能正确的剔除不需要的pod呢？ 首先，需要查出想要删除的pod # 可通过任意方式进行查询 kubectl get pods -A |grep <podname> kubectl get pods -n <names…...
羊大师分析，羊奶健康生活的营养源泉
羊大师分析，羊奶健康生活的营养源泉 羊奶，作为一种古老的饮品，近年来因其独特的营养价值和健康益处而备受关注。今天，羊大师就来探讨一下羊奶与健康之间的紧密联系。 羊奶富含蛋白质、脂肪、维生素和矿物质等多种营养成分。羊奶…...
刷屏一天GPT-4o,发现GPT4用的都还不熟练？戳这儿
以ChatGPT、LLaMA、Gemini、DALLE、Midjourney、Stable Diffusion、星火大模型、文心一言、千问为代表AI大语言模型带来了新一波人工智能浪潮，可以面向科研选题、思维导图、数据清洗、统计分析、高级编程、代码调试、算法学习、论文检索、写作、翻译、润色、文献辅助…...
力扣HOT100 - 139. 单词拆分
解题思路： 动态规划 class Solution {public boolean wordBreak(String s, List<String> wordDict) {Set<String> wordDictSet new HashSet(wordDict);boolean[] dp new boolean[s.length() 1];dp[0] true;for (int i 1; i < s.length(); i) {…...
rush 功能特性梳理
Rush 可以让 JavaScript 开发者更轻松地同时构建、发布多个 NPM 包，即将多个包或项目放到一个大仓库下管理。 仅需一次 NPM 安装 仅需一步，Rush 便可以将你项目的所有依赖安装到一个公共文件夹下，该文件夹并不像 “package.json” 一样位于项…...
算法分析与设计复习__递归方程与分治
总结自：【算法设计与分析】期末考试突击课_哔哩哔哩_bilibili 1.递归，递归方程 1.1递归条件: 1.一个问题的解可以分解为几个子问题的解； 2.这个问题与分解之后的子问题，除了数据规模不同，求解思路完全一样; 3.存在…...
apk-parse包信息解析
最近公司做项目，需要解析apk包的基本信息，上网找了好多资料，最终决定使用apk-parse。 .yml文件 引入jar包 <dependency> <groupId>net.dongliu</groupId> <artifactId>apk-parser</artifactId> <version&…...
7.4.分块查找
一.分块查找的算法思想： 1.实例： 以上述图片的顺序表为例， 该顺序表的数据元素从整体来看是乱序的，但如果把这些数据元素分成一块一块的小区间， 第一个区间[0,1]索引上的数据元素都是小于等于10的， 第二…...
条件运算符
C中的三目运算符（也称条件运算符，英文：ternary operator）是一种简洁的条件选择语句，语法如下： 条件表达式 ? 表达式1 : 表达式2• 如果“条件表达式”为true，则整个表达式的结果为“表达式1”…...
postgresql|数据库|只读用户的创建和删除（备忘）
CREATE USER read_only WITH PASSWORD 密码 -- 连接到xxx数据库 \c xxx -- 授予对xxx数据库的只读权限 GRANT CONNECT ON DATABASE xxx TO read_only; GRANT USAGE ON SCHEMA public TO read_only; GRANT SELECT ON ALL TABLES IN SCHEMA public TO read_only; GRANT EXECUTE O…...
数据链路层的主要功能是什么
数据链路层（OSI模型第2层）的核心功能是在相邻网络节点（如交换机、主机）间提供可靠的数据帧传输服务，主要职责包括： 🔑 核心功能详解： 帧封装与解封装 封装： 将网络层下发…...
微软PowerBI考试 PL300-在 Power BI 中清理、转换和加载数据
微软PowerBI考试 PL300-在 Power BI 中清理、转换和加载数据 Power Query 具有大量专门帮助您清理和准备数据以供分析的功能。 您将了解如何简化复杂模型、更改数据类型、重命名对象和透视数据。 您还将了解如何分析列，以便知晓哪些列包含有价值的数据，…...
10-Oracle 23 ai Vector Search 概述和参数
一、Oracle AI Vector Search 概述 企业和个人都在尝试各种AI，使用客户端或是内部自己搭建集成大模型的终端，加速与大型语言模型（LLM）的结合，同时使用检索增强生成（Retrieval Augmented Generation &#…...
机器学习的数学基础：线性模型
线性模型 线性模型的基本形式为： f ( x ) ω T x b f\left(\boldsymbol{x}\right)\boldsymbol{\omega}^\text{T}\boldsymbol{x}b f(x)ωTxb 回归问题 利用最小二乘法，得到 ω \boldsymbol{\omega} ω和 b b b的参数估计$ \boldsymbol{\hat{\omega}}…...
CTF show 数学不及格
拿到题目先查一下壳，看一下信息 发现是一个ELF文件，64位的 用IDA Pro 64 打开这个文件 然后点击F5进行伪代码转换 可以看到有五个if判断，第一个argc ! 5这个判断并没有起太大作用，主要是下面四个if判断 根据题目…...
【汇编逆向系列】六、函数调用包含多个参数之多个整型-参数压栈顺序，rcx,rdx,r8,r9寄存器
从本章节开始，进入到函数有多个参数的情况，前面几个章节中介绍了整型和浮点型使用了不同的寄存器在进行函数传参，ECX是整型的第一个参数的寄存器，那么多个参数的情况下函数如何传参，下面展开介绍参数为整型时候的几种情…...
el-amap-bezier-curve运用及线弧度设置
文章目录 简介示例线弧度属性主要弧度相关属性其他相关样式属性完整示例链接简介 el-amap-bezier-curve 是 Vue-Amap 组件库中的一个组件，用于在 高德地图 上绘制贝塞尔曲线。 基本用法属性path定义曲线的路径，可以是多个弧线段的组合。stroke-weight线条的宽度。stroke…...