419_610. [技能树] SVN泄露
题目描述: 当开发人员使用 SVN 进行版本控制,对站点自动部署。如果配置不当,可能会将.svn文件夹直接部署到线上环境。这就引起了 SVN 泄露漏洞。
writeup: 查看
418_611. [技能树] HG泄露
题目描述: 当开发人员使用 Mercurial 进行版本控制,对站点自动部署。如果配置不当,可能会将.hg 文件夹直接部署到线上环境。这就引起了 hg 泄露漏洞。
writeup: 查看
278_616. [技能树] Log
题目描述: 当前大量开发人员使用git进行版本控制,对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题
难度🌟: 2 通过数: 8618 标签: Web 信息泄露 Git泄露
writeup: 查看
594_646. [技能树] .htaccess
题目描述: htaccess文件是Apache服务器中的一个配置文件,它负责相关目录下的网页配置。通过htaccess文件,可以帮我们实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能
writeup: 查看
414_612. [技能树] 网站源码
题目描述: 当开发人员在线上环境中对源代码进行了备份操作,并且将备份文件放在了 web 目录下,就会引起网站源码泄露。
难度🌟: 1 通过数: 19034 标签: Web 信息泄露 备份文件下载
writeup: 查看
415_613. [技能树] bak文件
题目描述: 当开发人员在线上环境中对源代码进行了备份操作,并且将备份文件放在了 web 目录下,就会引起网站源码泄露。
难度🌟: 1 通过数: 17695 标签: Web 信息泄露 备份文件下载
writeup: 查看
416_614. [技能树] vim缓存
题目描述: 当开发人员在线上环境中使用 vim 编辑器,在使用过程中会留下 vim 编辑器缓存,当vim异常退出时,缓存会一直留在服务器上,引起网站源码泄露。
难度🌟: 1 通过数: 15816 标签: Web 信息泄露 备份文件下载
writeup: 查看
417_615. [技能树] .DS_Store
题目描述: .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。
难度🌟: 1 通过数: 14504 标签: Web 信息泄露 备份文件下载
writeup: 查看
406_618. [技能树] Index
题目描述: 当前大量开发人员使用git进行版本控制,对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。请尝试使用BugScanTeam的GitHack完成本题
难度🌟: 1 通过数: 7586 标签: Web 信息泄露 Git泄露
writeup: 查看