2019年12月30日

实战之授权站点漏洞挖掘-git信息泄漏

摘要： 1.危害 攻击者可以利用该漏洞下载git文件夹里的所有内容。如果文件夹内有敏感信息比如站点源码、数据库账户密码等，攻击者可能直接控制服务器。 2.利用 使用工具GitHack GitHack.py http://www.openssl.org/.git/ 3.防御 及时删除.git文件夹 发布页面时 阅读全文

posted @ 2019-12-30 10:41 流着眼泪奔跑 阅读(911) 评论(0) 推荐(0) 编辑

实战之授权站点漏洞挖掘-CVE-2015-2808

摘要： 1.危害 SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。 2.利用 3.防御 用户可参考如下供应商提供的 阅读全文

posted @ 2019-12-30 10:38 流着眼泪奔跑 阅读(2191) 评论(0) 推荐(0) 编辑

导航