第19天：信息收集-Web应用源码获取闭源备份开发泄漏WebPack打包资源搜索ICO定位
1、信息收集-Web应用-源码获取-已知指纹&未知指纹
2、信息收集-Web应用-源码获取-泄漏问题&发现指纹
一、参考文章：
https://www.secpulse.com/archives/124398.html
https://mp.weixin.qq.com/s/QgLDdaefXlZtvlSiFQShZw
二、源码泄漏原因：
由于开发者不好的习惯或者开发工具，如IDEA、vscode等，有时还会在公网，如github、gitee、oschina上遗留下历史存档(或者说是备份），给攻击者获取网站源代码提供了切入口；
1、从源码本身的特性入口
2、从管理员不好的习惯入口
3、从管理员习惯的开发入口
4、从管理员不好的配置入口
5、从管理员不好的意识入口
6、从管理员资源信息搜集入口
三、源码泄漏大概集合：
1、Webpack打包器泄漏(前端技术出现）
一般在Vue、Node.js的前端技术，用js传输的，造成泄露（用php、java语言写的后端是看不到的）；这两种语言开发的，一般会用到webpack打包器做存档
识别泄露的步骤：
①通过指纹识别->发现使用了webpack打包器
②利用chrome浏览器的source detector插件->获取到泄露的部分源代码
案例1：https://mp.weixin.qq.com/s/zhjxW2mUEgq6dFAp3kBcgQ
案例2:SRC挖掘-js.map泄露到接管云上域控
https://mp.weixin.qq.com/s/QZsNjbTiaqC1qwzARVAiGQ
2、composer.json
一般出现在php语言开发的网站，PHP语言在composer的功能和python语言中的pip类似，主要用来管理调用的第三方库的框架等信息；
3、GitHub源码泄漏
最好使GitHub处于登录状态，再进行源码搜索
①特定文件->GitHub搜索
②特征联系方式->如qq号、手机邮箱等->github搜索
③对github进行监控，有些源码作者上传后，后因某种原因，可能删除；这时持续对GitHub进行监控就有一定的必要，可以及时获得源码资源，以免后期资源找不着（ 除了源码，漏洞更新，工具更新等都有用处）
补：GitHub搜索需注意目标使用的源码是开源还是闭源，是否公开，github可以搜到的一般是开源的、公开的源码泄露；
4、git源码泄露
实验：
5、svn源码泄露
实验：
6、网站备份压缩文件如.zip文件
思路:利用工具进行目录扫描->发现.zip文件->url地址访问.zip文件->成功下载该文件
.zip文件里面可能打包了所有的网站源代码
7、DS_Store文件泄露
实验：
类似案例：渗透测试实战---某资金盘信息收集(.idea目录泄露)
https://mp.weixin.qq.com/s/7cSrDZci_drE6wTGvQOOHw
8、hg源码泄漏
9、SWP 文件泄露
10、CVS泄露
11、Bzr泄露
12、‘WEB-INF/web.xml 泄露
四、源码搜集思路点：
1、使用指纹识别平台获取到目标是什么名字的源码程序（指纹已识别的情况）
通过搜索引擎获取到源码
2、使用指纹识别平台不能获取目标信息（指纹不能识别的情况）
后端：借助svn git composer.json ds_store 备份扫描（.zip)等配置泄漏安全
前端：webpack打包 谷歌插件source detector获取源码
如果没有这些问题 还想获取源码怎么办 见下面方法
3、借助资源平台去搜索（github gitee oschina等源码）
-特定文件
-特征联系方式,如手机号、邮箱等
-github监控（ 除了源码，漏洞更新，工具更新等都有用处）
目标使用的源码是开源还是闭源，是否公开
五、Github资源搜索-未知指纹识别获取源码途径
*拓展：配合后期监控保证第一时间通知
资源搜索语法：
in:name test #仓库标题搜索含有关键字
in:descripton test #仓库描述搜索含有关键字
in:readme test #Readme文件搜素含有关键字
stars:>3000 test #stars数量大于3000的搜索关键字
stars:1000..3000 test #stars数量大于1000小于3000的搜索关键字 forks:>1000 test #forks数量大于1000的搜索关键字
forks:1000..3000 test #forks数量大于1000小于3000的搜索关键字 size:>=5000 test #指定仓库大于5000k(5M)的搜索关键字 pushed:>2019-02-12 test #发布时间大于2019-02-12的搜索关键字 created:>2019-02-12 test #创建时间大于2019-02-12的搜索关键字 user:test #用户名搜素
license:apache-2.0 test #明确仓库的 LICENSE 搜索关键字 language:java test #在java语言的代码中搜索关键字
user:test in:name test #组合搜索,用户名test的标题含有test的
关键字配合谷歌搜索：
site:Github.com smtp
site:Github.com smtp @qq.com
site:Github.com smtp @126.com
site:Github.com smtp @163.com
site:Github.com smtp @sina.com.cn
site:Github.com smtp password
site:Github.com String password smtp
六、另类目标源码获取
一般是不正规网站，多采用的网站源码选择地址
这些不正规网站，还可以通过网站的icon图标（一般不会改），在fofa等网络空间引擎搜索，从而找到源码
https://www.huzhan.com/
https://www.goofish.com/
从目标转到寻找源码系统上，从源码系统上找应用目标
相关文章：
第19天：信息收集-Web应用源码获取闭源备份开发泄漏WebPack打包资源搜索ICO定位
#知识点 1、信息收集-Web应用-源码获取-已知指纹&未知指纹 2、信息收集-Web应用-源码获取-泄漏问题&发现指纹 一、参考文章： https://www.secpulse.com/archives/124398.html https://mp.weixin.qq.com/s/QgLDdaefXlZtvlSiFQShZw 二、源码泄漏原因ÿ…...
uniapp小程序的锚点定位（将页面滚动到目标位置）
小程序中，a页面跳转到b页面，跳转后滚动定位到b页面的特定位置。 1.uni.pageScrollTo传递一个scrollTop参数可以滚动到特定位置。2.可以通过 uni.createSelectorQuery()等获取定位元素的位置信息。3.uni.getSystemInfoSync()获取设备的导航栏和状态栏高度…...
py脚本部署到服务器定时启动
py脚本部署到服务器定时启动 一、准备好你的脚本二、把脚本放到服务器三、在服务器创建脚本所需要的环境1、安装 Miniconda（如果不想安装 Anaconda 或 Miniconda，可以直接使用 Python 的venv模块创建虚拟环境，但安装 Conda 会更方便管理不同版…...
相机不动，机构动作----Hands Eyes
最近在研究 手眼标定，发现大家都需付费，搞啥子，说好的开源。。。 以相机在上固定不动，机械手为 EPSON_Robot 为例，详细的一步一步实例操作指引 EPSON_Robot 的192.168.0.1 2004 Server 详细操作步骤 1. 启动程序 运…...
)
Jdk1.7到Jdk1.8 HashMap 发生了什么变化(底层)
从JDK 1.7到JDK 1.8，HashMap在底层实现上发生了显著的变化， 主要体现在数据结构、链表插入方式、哈希算法、扩容机制以及并发性方面。 以下是具体的变化点： 1. 数据结构的变化 JDK 1.7：HashMap的底层数据结构是数组单向链表。…...
微积分复习笔记 Calculus Volume 2 - 4.2 Direction Fields and Numerical Methods
4.2 Direction Fields and Numerical Methods - Calculus Volume 2 | OpenStax...
java后端环境配置
因为现在升学了，以前本来想毕业干java的，很多java的环境配置早就忘掉了（比如mysql maven jdk idea），想写个博客记录下来，以后方便自己快速搭建环境 JAVA后端开发配置 环境配置jdkideamavenMySQLnavicate17…...
Unity UI Button 事件优先级调整技术方案
Unity UI Button 事件优先级调整技术方案 在 Unity 项目开发过程中，针对 UI Button 的事件执行顺序控制是一个常见需求。本文详细阐述两种将新添加事件置于第一个执行位置的方法，旨在为开发者提供全面且专业的技术参考。 一、基于反射机制的事件插入方…...
【从零开始入门unity游戏开发之——C#篇04】栈（Stack）和堆（Heap），值类型和引用类型，以及特殊的引用类型string
文章目录 知识回顾一、栈（Stack）和堆（Heap）1、什么是栈和堆2、为什么要分栈和堆3、栈和堆的区别栈堆 4、总结 二、值类型和引用类型1、那么值类型和引用类型到底有什么区别呢？值类型引用类型 2、总结 三、特殊的引用类…...
PHP排序算法：数组内有A~E,A移到C或者C移到B后排序，还按原顺序排序，循环
效果 PHP代码 public function demo($params){function moveNext($arr){$length count($arr);$lastElement $arr[$length - 1];for ($i $length - 1; $i > 0; $i--) {$arr[$i] $arr[$i - 1];}$arr[0] $lastElement;return $arr;}function moveAndReplace($array, $from…...
keepalived的高可用集群
keepalived的概念 keepalived的工作原理 基于vrrp实现的调度器高可用方案 keepalived的配置实验 先在调度服务器上安装keepalived和ipvsadm apt -y install keepalived ipvsadm 复制keepalived的配置文件到/etc/keepalived/目录下 cp /usr/share/doc/keepalived/samples/keep…...
基于单片机的农田灌溉系统（论文+源码）
1.系统设计 本系统主要实现如下目标： 1．可以实时监测土壤湿度； 2．土壤湿度太低时，进行浇水操作； 3．可以按键设置湿度的触发阈值； 4. 可以实现远程操控 5．可以实现手…...
技术文档分享——绘制精准航海图：技术文档规划、表达与维护的艺术
绘制精准航海图：技术文档规划、表达与维护的艺术 方向一：技术文档的规划布局从技术文档的规划布局入手，探讨如何确定文档的整体架构，如章节设置、逻辑顺序等，以确保信息呈现的系统性与连贯性。1. 确定文档的目标和读者…...
43124123
📢博客主页：https://blog.csdn.net/2301_779549673 📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！ 📢本文由 JohnKi 原创，首发于 CSDN🙉 📢未来很长&#…...
Pytorch应用实战（1）- 基于YOLO的视频人脸马赛克处理
免费链接： Blogger(需翻Q), Github 文章目录 本文介绍给图片的人脸打码给视频的人脸打码本文介绍 YoloV11（Github）提供了非常方便的API帮助用户实现目标检测（detect）、语义分割（segement）、肢体识别（Pose）等功能。 本文将基于YoloV11的目标检测来实现一个视频人脸马…...
【Prompt Engineering】1.编写 Prompt 的原则
一、环境配置 使用 OpenAI 的 ChatGPT API，需要有 API_KEY，并安装 OpenAI 库。安装命令：pip install openai 和 pip install zhipuai。配置方法：直接设置 openai.api_key 或通过环境变量设置。 二、两个基本原则 2.1 原则一&am…...
非vip版opengl
环境搭建 安装编译器和构建工具：在 Windows 上可以使用 Visual Studio，在 Linux 上可以使用 GCC 等编译器。确保编译器已正确安装并配置好环境变量。安装 OpenGL 库和相关辅助库（以 GLUT 为例）： Windows： 下…...
【深入理解Nginx】
深入理解Nginx 介绍 Nginx（发音为 “engine-x”）是一款高性能的HTTP服务器和反向代理服务器，同时支持IMAP/POP3协议。它以其高并发处理能力、稳定性、丰富的功能集、简单的配置和低资源消耗而受到广泛欢迎。Nginx特别适合提供静态文件服务、…...
番外篇 | Hyper-YOLO：超图计算与YOLO架构相结合成为目标检测新的SOTA ！
前言：Hello大家好，我是小哥谈。Hyper-YOLO，该方法融合了超图计算以捕捉视觉特征之间复杂的高阶关联。传统的YOLO模型虽然功能强大，但其颈部设计存在局限性，限制了跨层特征的融合以及高阶特征关系的利用。Hyper-YOLO在骨干和颈部的联合增强下，成为一个突破性的架构。在COC…...
Microi吾码｜开源低代码.NET、VUE低代码项目，表单引擎介绍
Microi吾码｜开源低代码.NET、VUE低代码项目，表单引擎介绍 一、摘要二、Microi吾码介绍2.1 功能介绍2.2 团队介绍2.3 上线项目案例 三、Microi吾码表单引擎是什么？四、Microi吾码表单引擎功能4.1 模块引擎 - 由表单引擎驱动4.2 流程引擎 - 由表…...
css常用属性有哪些
在上篇文章我们知道了利用css选择器来对HTML进行简单装饰，就像做word文档一样，需要对哪一段落修改格式，就需要先选中，css选择器就是这意思。这格式如何修改，怎么放大字体，怎么加粗，怎么修改背景…...
Java设计模式 —— 【结构型模式】装饰者模式详解
文章目录 前言结构说明案例演示小结静态代理和装饰者的区别 前言 在日常生活中，我们常会遇到一种场景：去快餐店吃饭，里面琳琅满目的主食，还有各式各样的配菜作为消费者，只管挑选就行，但是如果让我们来设计…...
简道云与金蝶云星空无缝集成的技术探索
简道云数据集成到金蝶云星空的技术案例分享 在企业信息化建设中，数据的高效流动和准确对接是关键环节。本文将聚焦于一个实际运行的系统对接集成案例：简道云-其他入库单--->金蝶-其他入库单，通过轻易云数据集成平台实现这一目标。 案例背…...
单片机原理及应用笔记：单片机中断系统原理与项目实践
高金鹏：男，银川科技学院计算机与人工智能学院，2022级别计算机科学与技术本科生，单片机原理及应用课程第六组。 指导教师：王兴泽 电子邮件：高金鹏3535558665qq.com 个人CSDN:暴躁的海绵宝宝 暴躁的海绵宝…...
uniapp使用百度地图配置了key,但是显示Map key not configured
搞了我两天的一个问题。 hbuilderx版本：4.36 问题介绍： 我的项目是公司的项目，需要在H5端使用百度地图，使用vue-cli创建的uniapp，就是uni代码在src里的目录结构。就是使用这种方式才会遇到这个问题。 问题原因…...
CTFHub ssrf
第一关（内网访问） 尝试访问位于127.0.0.1的flag.php吧 第二关(伪协议读取文件) 尝试去读取一下Web目录下的flag.php吧 1.首先尝试http://127.0.0.1/flag.php 2.查看页面源代码 3.根据提示输入file:///var/www/html/flag.php 4.查看页面源代码 第三关&…...
字符串哈希
1. LC 3292 形成目标字符串需要的最少字符串数Ⅱ 这题在3291的基础上开大数据量了。 3291我是比较标准的dp字典树优化匹配。先把所有word扔到字典树里面，定义dp[i]表示到target[i]需要的最少次数。对于每个i进行target子串的最长前缀匹配，随后向后刷表…...
ensp 静态路由配置
A公司有广州总部、重庆分部和深圳分部3个办公地点，各分部与总部之间使用路由器互联。广州、重庆、深圳的路由器分别为R1、R2、R3，为路由器配置静态路由，使所有计算机能够互相访问，实训拓扑图如图所示 绘制拓扑图 给pc机配置ip地址…...
Android Room 数据库使用详解
一、Room介绍 Android Room 是 Google 提供的一个 Android 数据持久化库，是 Android Jetpack 组成部分之一。它提供了一个抽象层，使得 SQLite 数据库的使用更为便捷。通过 Room，开发者可以轻松地操作数据库，不需要直接编写繁琐的…...
Ubuntu安装或卸载mariadb-server软件包
1、安装mariadb-server sudo apt install mariadb-server 检查MariaDB服务器的服务状态 service mariadb status 仅需要卸载MariaDB，而不是删除所有MariaDB相关软件包 sudo apt-get remove mariadb-server 2、卸载MariaDB 从系统中完全删除MariaDB数据库…...
canal详解及demo
提示：如何保证Redis中的数据与数据库中的数据一致性？数据同步canal的介绍和demo、大型企业如何实现mysql到redis的同步？使用binlog实时更新redis缓存、canal的接入教程、win下canal的服务器端、canal客户端的创建、连接、测试教程、数据同步方…...
SQL语句
SQL（Structured Query Language，结构化查询语言）是用于管理和操作关系数据库系统的标准编程语言。它允许用户执行数据的定义、查询、更新和管理等操作。以下是一些常见的SQL语句及其简要说明： 数据定义语言（DDL&#…...
中间件 redis安装
redis官网地址：Redis - The Real-time Data Platform 环境 CentOS Linux release 7.9.2009 (Core) java version "17.0.12" 2024-07-16 LTS 1、通过压缩包安装redis 1，远程下载redis压缩包，或去官网下载：Downloads …...
设计模式12：抽象工厂模式
系列总链接：《大话设计模式》学习记录_net 大话设计-CSDN博客 参考： C设计模式：抽象工厂模式（风格切换案例）_c 抽象工厂-CSDN博客 1.概念 抽象工厂模式（Abstract Factory Pattern）是软件设计…...
学习笔记：从ncsi/nc-si协议和代码了解网络协议的设计范式
学习笔记：从ncsi/nc-si协议和代码了解网络协议的设计范式 参考文档： https://www.dmtf.org/standards/published_documents https://www.dmtf.org/dsp/DSP0222 https://www.dmtf.org/sites/default/files/standards/documents/DSP0222_1.2.0.pdf参考代…...
基础库urllib的使用
学习爬虫，其基本的操作便是模拟浏览器向服务器发出请求，那么我们需要从哪个地方做起呢?请求需要我们自己构造吗?我们需要关心请求这个数据结构怎么实现吗?需要了解 HTTP、TCP、IP层的网络传输通信吗?需要知道服务器如何响应以及响应的原理吗? 可能…...
SSM 电脑配件销售系统设计要点与 JSP 实现难点攻克
摘 要 随着科学技术的飞速发展，各行各业都在努力与现代先进技术接轨，通过科技手段提高自身的优势；对于电脑配件销售系统当然也不能排除在外，随着网络技术的不断成熟，带动了电脑配件销售系统，它彻底改变了过…...
AI前沿分析：ChatGPT搜索上线，Google搜索地位能否守住？
名人说：莫听穿林打叶声，何妨吟啸且徐行。—— 苏轼 Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder😊） 目录 引言：AI与搜索领域的激烈博弈一、ChatGPT搜索的优势是什么？1. 实时信息获取：超越传统搜索2. 对话式搜索：重构用户体验3. 个性化推荐：深度挖掘用户需求二、G…...
单片机：实现utf-8转gb2312（附带源码）
单片机实现UTF-8转GB2312 在嵌入式系统中，字符编码是常见的问题之一，尤其是在显示中文字符时。UTF-8和GB2312都是常见的字符编码标准，UTF-8广泛用于Web和现代操作系统中，而GB2312是中国大陆常用的中文字符集。在一些嵌入式系统中…...
VMProtect：软件保护与安全的全面解决方案
在当今数字化时代，软件的安全性和保密性愈发重要。VMProtect 作为一款备受瞩目的软件保护工具，因其强大的功能和广泛的应用而成为开发者保护软件的首选方案。 VMProtect 是一款新一代的软件保护实用程序，支持多个编译器平台，包括…...
linux下观察进程捕获信号的情况
linux观察进程收到信号的情况，信号可以来自外部进程、进程自身、内核定时器等。 观察捕获信号方法一：strace strace所有信号： strace -e signal -f -p $pid 过滤出某个信号： #grep 信号名，取自kill -l strace -e …...
VSCode编辑+GCC for ARM交叉编译工具链+CMake构建+OpenOCD调试（基于STM32的标准库/HAL库）
一、CMake安装 进入CMake官网的下载地址Get the Software，根据系统安装对应的Binary distributions。 或者在CMake——国内镜像获取二进制镜像安装包。 或者访问GitHub的xPack项目xPack CMake v3.28.6-1，下载即可。 记得添加用户/系统的环境变量&#…...
概率论得学习和整理26：EXCEL 关于plot 折线图--频度折线图的一些细节
目录 0 折线图有很多 1 频度折线图 1.1 直接用原始数据做的频度折线图 2 将原始数据生成数据透视表 3 这样可以做出了，频度plot 4 做按某字段汇总，成为累计plot分布 5 修改上面显示效果，做成百分比累计plot频度分布 0 折线图有很多 这…...
数据结构之栈和队列算法题
一：有效括号数 学了栈之后这一题就比较简单了。 思路：1、左括号进栈 2、右括号出栈匹配。 完整代码： 因为使用C语言写的，所以里面包含了栈的实现 #include<stdio.h> #include<stdlib.h> #include<assert.h>…...
离散数学---随机漫步
本文根据 MIT 计算机科学离散数学课程整理（Lecture 25）。 赌徒破产问题（Gamblers Ruin） 问题描述 初始为 n 元，对于每一次独立的赌注，都有 p 的概率赢得 1 元，(1-p) 的概率输掉 1 元。当输完…...
HCIA-Access V2.5_2_2网络通信基础_TCP/IP协议栈报文封装
TCP/IP协议栈的封装过程 用户从应用层发出数据先会交给传输层，传输层会添加TCP或者UDP头部，然后交给网络层，网络层会添加IP头部，然后交给数据链路层，数据链路层会添加以太网头部和以太网尾部，最后变成01这样…...
java开发入门学习一 -基本概念入门
目录 Java的开发环境搭建 开发环境简单认识 开发环境下载与安装 初始JAVA之helloWorld java基本运行原理 helloWord实例 JAVA文档注释和API 文档 注释 API文档地址 Java的优缺点 优点 缺点 JVM的简单介绍 功能 1. 实现JAVA程序的跨平台性 2. 自动内存管理(管理…...
Coturn 实战指南：WebRTC 中的 NAT 穿透利器
1. 什么是 Coturn？ Coturn 是一种开源的 TURN(Traversal Using Relays around NAT)服务器，用于解决 NAT 穿透问题。它帮助客户端在受限网络环境(例如防火墙或 NAT 后面)中实现双向通信，常用于 WebRTC 应用、VoIP、在线游戏等场景。 2. Cotur…...
【每日一练 基础题】[蓝桥杯 2022 省 A] 求和
[蓝桥杯 2022 省 A] 求和 暴力破解会超时,用因式分解的平方差公式 a2 2abb2(a)2 a-2abb2(a-b)2 输出整数((a1a2a3…an)-a1-a2-a3-…-an)/2 import java.util.Scanner;public class Main {public static void main(String[] args) {Scanner scanner new Scanner(System.in);l…...
华为ensp--BGP路径选择-Preferred Value
学习新思想，争做新青年。今天学习的是BGP路径选择-Preferred Value 实验目的 理解BGP路由信息首选值（Preferred Value）的作用 掌握修改Preferred Value属性的方法 掌握通过修改Preferred Value属性来实现流量分担的方法 实验拓扑 实验要求…...