公司账号密码、通信录泄露屡见不鲜，肆意流淌的敏感信息：WEB安全基础入门—信息泄露漏洞_公司通讯录泄露(1)

本文链接：https://blog.youkuaiyun.com/2301_79097795/article/details/138428119

文章详细介绍了渗透测试中探测漏洞存在的方法，包括输入混淆参数、使用扫描器、报错信息分析、隐藏路径中的敏感信息、错误配置导致的信息泄露以及版本控制历史信息暴露。通过实例演示了如何利用这些技巧获取信息，强调了知识体系的重要性并推荐了系统化学习资源和IT交流社区。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

3. 漏洞利用

1. 探测漏洞存在

渗透测试的一项关键技能是能够随时随地识别有价值的信息。下面的几个具体方法可以用来探测漏洞是否存在：

输入混淆的参数

一旦对某个参数感兴趣，可以将该参数值进行混淆输入，观察应用响应。这一步可使用Burp爆破模块进行大量自动化的混淆测试。

使用扫描器对网站进行扫描
使用Burp或其他相关工具探寻信息
- search-能在监测的所有数据包中快速筛选指定内容。
- find comments-在检测的所有数据包和文件中，快速查找注释
- discover content-内容探测，发现隐藏的路径、敏感信息和文件
使用各种方式，诱使应用响应报错信息

2. 报错信息中的信息泄露

例题1

3. 隐藏路径中包含敏感信息

例题2

4. 通过备份文件查看源代码

例题 3

5. 错误配置导致信息泄露

例题4

6. 版本控制历史信息泄露

在开发阶段经常使用版本控制系统，例如Git 在路径扫描中有时能发现路径/.git 可在攻击端安装Git,直接拉取下载，来获取部分源代码

例题5

4. 漏洞实例

1. 错误消息中的信息泄漏（Information disclosure in error messages）

目标

获取使用框架的版本号

解题思路

抓取数据包/product?productId=20随意在后面加个特殊符号如'尝试引起报错。

HTTP/1.1 500 Internal Server Error
Connection: close
Content-Length: 1511

Internal Server Error: java.lang.NumberFormatException: For input string: "20'"
	at java.base/java.lang.NumberFormatException.forInputString(NumberFormatException.java:67)
	at java.base/java.lang.Integer.parseInt(Integer.java:668)
	at java.base/java.lang.Integer.parseInt(Integer.java:786)
	.......
  at java.base/java.lang.Thread.run(Thread.java:833)

Apache Struts 2 2.3.31

获取到框架及其版本号

2. 调试页面上的信息泄露（Information disclosure on debug page）

目标

获取SECRET_KEY

解题思路

通过路径扫描，发现/cgi-bin/phpinfo

3. 通过备份文件泄露源代码(Source code disclosure via backup files)

目标

获取部分源代码，找到数据库密码

解题思路
1. 存在/robots.txt

HTTP/1.1 200 OK
Content-Type: text/plain; charset=utf-8
Connection: close
Content-Length: 32

User-agent: \*
Disallow: /backup

访问/backup存在源代码备份，从中找到数据库密码

4. 通过信息泄露绕过身份验证（Authentication bypass via information disclosure）

目标

指定header为本地的用户才有权限访问admin, 删除账户carlos
测试账户：wiener:peter

解题思路
1. 扫描发现/admin页面，尝试访问。

Admin interface only available to local users

使用TRACE 方法访问该页面发现X-Custom-IP-Authorization: IP

TRACE /admin/ HTTP/1.1
Host: acd91ff31f481bb2c0acb121008d007b.web-security-academy.net
Origin: 127.0.0.1
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.102 Safari/537.36
Connection: close
Cookie: session=CdwDkeDYoxOtc7RD83dIx71oQaL2kwRx

HTTP/1.1 200 OK
Content-Type: message/http
Connection: close
Content-Length: 416

TRACE /admin/ HTTP/1.1
Host: acd91ff31f481bb2c0acb121008d007b.web-security-academy.net
Origin: 127.0.0.1
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.102 Safari/537.36
Connection: close


![img](https://img-blog.csdnimg.cn/img_convert/20f2b09d58af7d57545b49ef3d45b084.png)
![img](https://img-blog.csdnimg.cn/img_convert/4db2840b63df09a130e1acd507a53972.png)

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以戳这里获取](https://bbs.youkuaiyun.com/topics/618545628)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以戳这里获取](https://bbs.youkuaiyun.com/topics/618545628)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**