通过/.svn/entries漏洞文件获取源码

作者：xiaowu 日期： 分类：xiaowu 浏览：1029

  1. 实验所用服务器：47.109.103.183

  2. 在url后加/.svn/entries判断是否存在漏洞


    image.png

  3. 返回值403，表示该文件存在，则开始用svnhack工具

  4. 在python2.6.环境下，运行工具，加上参数

    image.png

  5. 获取成功，有返回值，虽然是0，可能是该文件还没有备份源码

    image.png

  6. svnhack目录已有该网站源码

    image.png

关键词：

网友评论

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。