常见web信息泄露

一、源码(备份文件)泄露

1、git泄露

Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码

hook:存放一些sheel的地方。
info:存放仓库的信息 
objects:存放所有git对象的地方 
refs:存放提交hash的地方 
config:github的配置信息 
description：仓库的描述信息，主要给gitweb等git托管系统使用 
HEAD:映射到ref引用，能够找到下一次commit的前一次哈希值

git泄露可以使用GitHack利用工具进行利用，工具地址https://github.com/zwshi/GitHack.git

使用方法：python GitHack.py http://www.example.com/.git/
还原后的文件在 dist/ 目录下

例题1：CTFHub-----log

1)扫描发现 .git 泄露

2)python GitHack.py 题目url/.git/

将源码clone到本地，然后进入该目录

3)执行 git log 查看历史记录

4)git diff提交的记录码

注：

查看历史记录：git log
对比两次提交：git diff
切换版本：git reset

例题2：CTFHub----stash

同样先使用GitHack将git clone到本地，然后查看

去查了一下资料：

git stash

能够将所有未提交的修改（工作区和暂存区）保存至堆栈中，用于后续恢复当前工作目录。

查看当前堆栈中保存的未提交的修改 使用git stash list

可看到add flag这个工作也被保存在了堆栈中，所以只需要知道如何恢复就可以了

使用git stash apply恢复了一个txt文件，查看得到flag

例题3：CTFHub----index

这道题直接用githack工具clone到源码就得到flag了

但参考了一下大佬的wp，发现考点其实是git的index暂存区文件

1)使用git ls-files查看暂存区里面有哪些文件

2)需要查看27741192706094.txt文件对应的Blob对象，如下：

git ls-files -s -- 27741192706094.txt`或者直接 `git ls-files -s

3)然后通过Blob对象，查询27741192706094.txt.txt里面的内容：git cat-file -p 441a2

修复建议

删除.git目录或者修改中间件配置进行对.git隐藏文件夹的访问。

2、SVN泄露

使用svn版本控制系统时，由于错误操作将.svn文件暴露在外网环境中，即可利用该文件还原出服务器源码、SVN服务器账号密码等信息。

当svn使用了checkout命令后就会生成.svn文件，里面存储着备份信息。

svn信息泄露漏洞主要利用了里面的entris文件，通过.svn/entris可以下载里面的所有代码，但是只能作用在svn1.6之前的版本；在svn1.7后的版本引入一个名为wc.db的数据库数据存放文件来管理文件，通过访问.svn/wc.db可以下载到本地。

利用工具：dvcs-ripper 地址：https://github.com/kost/dvcs-ripper （需要有svn和perl环境）

例题：ctfhub-svn

这里是svn1.7之后的版本，我们下载wc.db文件，/.svn/wc.db

使用SQLiteStudio打开，发现flag_1831822206.txt文件，访问之

我们使用dvcs-ripper工具：https://github.com/kost/dvcs-ripper

perl rip-svn.pl -u http://challenge-8cad6507cc3f2aca.sandbox.ctfhub.com:10080/.svn/

我们需要使用ls -al才可以看到隐藏的文件夹.svn

因为之前我们已经尝试了访问wc.db数据库里面的文件了，但是发现flag.txt已经被删除了，所以我们到缓存文件夹pristine文件夹里面去寻找flag,在8f文件夹里面获取到flag

3、hg源码泄露

Mercurial 是一种轻量级分布式版本控制系统，hg在初始化代码库的时候，会在当前目录下面产生一个.hg的隐藏文件

eg: http://www.example.com/.hg/

利用工具：dvcs-ripper:https://github.com/kost/dvcs-ripper

使用：

rip-hg.pl -v -u http://www.example.com/.hg/
如果没有设置系统变量，需要
perl rip-hg.pl -u http://www.example.com/.hg/

查看隐藏文件：ls -al

例题—ctfhub-hg

直接用工具即可

4、DS_Store 文件泄露

.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。

eg: http://www.example.com/.ds_store/

利用工具：

ds_store_exp: https://github.com/lijiejie/ds_store_exp

使用：

查看隐藏文件：`ls -al`例题---ctfhub-hg直接用工具即可##### 4、DS_Store 文件泄露.DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。eg: `http://www.example.com/.ds_store/`利用工具：ds_store_exp: `https://github.com/lijiejie/ds_store_exp`使用：

5、CVS泄露
CVS是一个C/S系统，多个开发人员通过一个中心版本控制系统来记录文件版本，从而达到保证文件同步的目的。主要是针对 CVS/Root以及CVS/Entries目录，直接就可以看到泄露的信息。

eg:

http://url/CVS/Root 返回根信息
http://url/CVS/Entries 返回所有文件的结构

利用工具：dvcs-ripper： https://github.com/kost/dvcs-ripper.git

使用：

rip-cvs.pl -v -u http://www.example.com/CVS/

6、GitHub源码泄漏

很多人喜欢把自己的代码上传到平台托管。通过关键词进行搜索，可以找到关于目标站点的敏感信息，甚至可以下载网站源码。

7、网站备份文件

常见的网站源码备份文件后缀

• tar
• tar.gz
• zip
• rar

常见的网站源码备份文件名

• web
• website
• backup
• back
• www
• wwwroot
• temp

也可以直接用御剑扫描后台

8、vim缓存

vim会自动生成的备份文件以及临时文件

临时文件是在编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除，如果意外退出就会保留，文件名为.filename.swp，（第一次产生的交换文件名为“.filename.txt.swp”；再次意外退出后，将会产生名为.filename.txt.swo的交换文件；而第三次产生的交换文件则为.filename.txt.swn）

例题:CTFHub—vim缓存

二、中间件等其他信息泄露

1、phpinfo

有些网站可能未关闭调试功能，存在调试页面，比如访问phpinfo页面

phpinfo去过能被外部用户访问，可能会造成的危害有：

泄露网站真实ip
网站绝对路径泄漏或日志文件路径泄露，可以写入shell
泄露一些特殊的应用信息和服务
一些敏感配置，比如禁用的函数
php版本信息

2、Apache-tomcat样例文件泄露
apache 的一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作。常见的路径有：

http://xxx.com/examples/servlets/servlet/CookieExample
http://xxx.com/examples/servlets/servlet/RequestHeaderExample
http://xxx.com/examples/jsp/snp/snoop.jsp
http://xxx.com/examples/async/async1

例：https://blog.csdn.net/alex_bean/article/details/87854752

3、WEB-INF/web.xml 泄露

WEB-INF是Java的WEB应用的安全目录，如果想在页面中直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问。

WEB-INF 主要包含一下文件或目录：

WEB-INF/web.xml : Web应用程序配置文件, 描述了servlet和其他的应用组件配置及命名规则.
WEB-INF/database.properties : 数据库配置文件
WEB-INF/classes/ : 一般用来存放Java类文件(.class)
WEB-INF/lib/ : 用来存放打包好的库(.jar)
WEB-INF/src/ : 用来放源代码(.asp和.php等)

通过找到 web.xml 文件，推断 class 文件的路径，最后直接 class 文件，再通过反编译 class 文件，得到网站源码。

4、tomcat
tomcat 后缀改成大写，会显示源码

只要把jsp文件后缀名改为大写就可以（老版本）

个人笔记，可能有遗漏，后续补充…