摘要: 一、svn漏洞判断 第一种方式,网站路径后面加 /.svn/entries 存在漏洞会显示12 第二种方式,用dirsearch扫描,若出现/.svn/wc.db 则说明存在svn泄露漏洞 二、漏洞利用 用dvcs-ripper工具 ,具体使用方式各博客都有记录 用 ./rip-svn.pl -u 阅读全文
posted @ 2023-12-14 22:06 r3xxx 阅读(524) 评论(0) 推荐(0)
摘要: 首先用dirsearch扫描发现可能存在git泄露 用githack工具来把源代码克隆到本地 *主要注意ubuntu下的githack安装 首先githack需要python2的环境,但我的ubuntu是python3 首先安装python2,输入以下指令 sudo apt install pyth 阅读全文
posted @ 2023-12-12 21:32 r3xxx 阅读(137) 评论(0) 推荐(0)
摘要: default都写(习惯) {s1,s0} 拼接 input i0,i1,i2,i3 阅读全文
posted @ 2023-11-30 21:47 r3xxx 阅读(40) 评论(0) 推荐(0)