1. 程式人生 > >2.5.4 DS_Store

2.5.4 DS_Store

example win fin www. 分享 泄露 ise cvs sudo

技術分享圖片
TCL某網站DS_Store文件泄露敏感信息:https://wystatic.tuisec.win/static/bugs/wooyun-2015-091869.html

利用工具:https://github.com/lijiejie/ds_store_exp

修復:sudo find / -name ".DS_Store" -depth -exec rm {} \;
技術分享圖片
利用工具:https://github.com/kost/dvcs-ripper

rip-hg.pl -v -u http://www.example.com/.hg/ # 方法

修復:刪除.hg
技術分享圖片
技術分享圖片

利用工具:https://github.com/kost/dvcs-ripper

rip-cvs.pl -v -u http://www.example.com/CVS/

修復:刪除

2.5.4 DS_Store