DS_Store文件泄露

作者：人工智能uu | 2024-08-14 20:23:56

踩

DS_Store文件泄露

描述

.DS_Store是Mac OS保存文件夹的隐藏文件。在编写代码时未删除，连同隐藏文件一起上传到了web服务器，攻击者可利用.DS_store文件可获取到敏感的文件名等信息。

直接访问.DS_Store测试，或利用目录扫描器扫描出.DS_Store文件。

在这里插入图片描述

打开后存在文件内容

在这里插入图片描述

利用脚本即可看到web目录：

#使用方法 python ds_store_exp.py http://地址/.DS_Store
python ds_store_exp.py http://123.206.87.240:8007/web2/.DS_Store
1
2

在这里插入图片描述

不影响应用运行的情况下删除.DS_Store文件

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/人工智能uu/article/detail/980628