i春秋CTF训练 Web 123 常见的Web源码泄露漏洞 Burpsuite Intruder模块简单应用

Web 123 常见的Web源码泄露漏洞 Burpsuite Intruder模块介绍

题目内容：12341234，然后就解开了

本题来自擂主C26

题目链接请在i春秋申请

---

login.php

源码里发现提示，用户名+出生年份就是密码，用zhangwei和zhangwei1999试了一下，没错当然登陆失败，只能再想办法了

常见的Web源码泄露漏洞

• git源码泄露

Git是一个开源的分布式版本控制系统，每次执行初始化目录的时候会在当前目录下自动创建一个.git目录，用于记录代码的变更记录等

• svn源码泄露

SVN是一个开放源代码的版本控制系统。在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。网站管理员在发布代码时，没有使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，可以利用.svn/entries文件，获取到服务器源码。

• hg源码泄露

Mercurial 是一种轻量级分布式版本控制系统，使用初始化的时候会生成.hg。

• cvs泄露

CVS是一个C/S系统，多个开发人员通过一个中心版本控制系统来记录文件版本，从而达到保证文件同步的目的。主要是针对 CVS/Root以及CVS/Entries目录，直接就可以看到泄露的信息。

• bazzaar/bzr泄露

bzr也是个版本控制工具, 虽然不是很热门, 但它也是多平台支持, 并且有不错的图形界面。

• 备份压缩文件泄露

管理员将网站源代码备份在Web目录下，攻击者通过猜解文件路径，下载备份文件，导致源代码泄露。
常见的备份文件后缀：

• .rar

• .zip

• .7z

• .tar.gz

• .bak

• .txt

• .old

• .temp

• WEB-INF/web.xml泄露

WEB-INF是Java的WEB应用的安全目录，如