前言
为什么我们要去获取源码呢?如果我们能获取源码就能进行代码审计,也就可以进行所谓的白盒测试,相对于黑盒来说,白盒测试效果会更好一些,毕竟源代码就放在你的眼前,你能够更加的清晰明了,而黑盒测试更像是猜测再去验证,并且过程中还会有各种各样的阻碍。
源码泄露原因
源码泄露才给我们获取源码产生了可能性,而源码泄露有以下几点原因:
- 源码本身的特性
- 管理员不好的习惯
- 管理员不好的配置
- 管理员不好的意识
- 管理员资源信息搜集
源码种类
源码我们可以大体分为三类:
- CMS开源
- 闭源售卖
- 自主研发
CMS开源
首先CMS开源,也就是指一些网上开源免费的程序代码,所有人都能很轻易的获取,只需要去其官网下载源码即可,所以当我们能够得知一个网站使用的CMS时,直接去官网下载即可。
倘若我们知道目标网站使用的是zblog该cms搭建,我们就可以搜索zblog,直接进行源码下载
由于是开源所以很轻松就能够搜索到并且下载
zblog官方网址:https://www.zblogcn.com/
获取方法
方法一:直接看网站
我们如果搭建过网站,或者是细心的小伙伴应该发现,网站的底部一般都会有一些文字,里面有版权信息、备案信息以及会有cms的信息。如果管理员没有对其进行修改的话,你使用cms搭建博客默认底部会有cms的信息。
我们随便打开一个网站,拉到底部
我们可以看到了zblog,由此我们可以确定该目标是使用zblog cms搭建的。
方法二:云悉cms指纹识别平台
云悉官方网址:https://pic.hibugs.net/articlePic/image-20240324141209368.png
云悉的账号不是直接能注册的需要邀请码。
闭源售卖(获取方式)
闭源售卖其实跟cms的道理大同小异,只不过该类源码不是开源免费的。作者写完代码通过售卖的方式赚取利益。所以这一类代码的获取可能会需要投入资金。
白
白色产业在我们的网站上可以直接搜索,就可以找到正规的源码售卖市场。
一般在售卖的源码中作者会写明版权的信息,如果目标网站在部署的时候直接将买来的源码拿来部署,没有动的话,我们在浏览器访问网站的时候,那些脚本文件中可能会找到关于版权的信息。
在浏览器中打开网络,点击一个脚本文件,点击响应
一般来说在代码的顶部会有版权信息,这些版权信息就可以知道源代码的作者或者是团队。有些国内的团队可能会写上邮箱,那么你就找到了售卖代码的团队信息,也就有机会购得这套源码了。
黑
面对一些黑色产业,我们就需要另辟蹊径,我们得通过一些手段去找到一些交易市场。
比如我们可以用bing去搜索
或是我们可以用fofa搜索
我们随便点击一个
就能发现这些黑产的源码售卖
自主研发
自主研发的代码,字面意思就可以知道,这些是由目标自行开发的源码。比如淘宝,百度,他们都是由公司的开发团队自行开发的。
代码泄露获取方式
cms识别不到的情况
git源码泄露
开发者为了方便有时会在开发的时候会将自己的代码同步到github或是gitee上,这样即使在开发代码的时候忘记保存或者是电脑突然断电,代码也不会消失,会在云端同步。但是有些开发者在开发完之后会忘记将项目中的.git删除,这也就造成了所谓的源码泄露
如何判断.git文件存在
网站的域名/.git,访问看看,看看返回码或者是返回的页面是什么样子,只要不是404,就说明又存在的可能。
使用GitHack下载源码
GitHack工具的安装请参考:GitHack下载&安装 – HIBUGS 🙂
关于这款工具如何下载安装和简单的使用都在上面这篇文章中详细的介绍了,这里就不再赘述。
SVN源码泄露
SVN与上面的git其实原理是一致的,这里简单的说一下如何判断。
网站的域名/.svn/entries 访问看看,看看返回码或是返回的页面是什么样子。
同样SVN也可以使用工具来下载源码——SvnHack
Github地址:https://github.com/callmefeifei/SvnHack
PHP特性(composer.json泄露)
composer.json文件是php的一个配置文件,里面包括了许多的配置信息。包括了项目名称、版权信息、声明信息...
在里面我们能获取到很多的信息。
查看方法
网站域名/composer.json
举例:www.hibugs.net/composer.json
社工
信息收集中社工也是一个很好的手段,我们可以通过一些团队的信息,在github上去搜索他相关发布的项目,在网站中也会留下一些团队的联系方式类似于QQ、微信或者是邮箱等,这些都是我们可以获取到的信息。这些就相当于我们从人的角度入手,找到作者的信息,然后去查看作者开发过并且发布过的项目,看看能不能找到相应的一些源码。
希望本篇文章能够帮助到你 🙂
104人评论了“源码泄露”
child teen porn
Hi, I do believe this is an excellent site.
I stumbledupon it 😉 I will come back yet again since I book marked it.
Money and freedom is the best way to change, may you be rich and continue
to help other people.
tipobet
amoxicillin 875 mg tablet
lasix 12.5mg cost
doxycycline 30
doxycycline 100mg online pharmacy
child porn
fluconazole diflucan
tretinoin 0.025 coupon
Simply wish to say your article is as astounding.
The clarity on your post is just cool and i can think you are knowledgeable in this subject.
Fine together with your permission let me to grab your feed to keep up to date
with imminent post. Thanks 1,000,000 and please keep up the enjoyable work.
my web-site; homepage
I have been browsing on-line greater than three
hours these days, yet I never discovered any fascinating article like yours.
It is beautiful value enough for me. In my opinion, if all site owners and bloggers
made good content material as you did, the internet might be a
lot more useful than ever before.
Review my page looking for a seo company
betturkey
buy synthroid uk
buy retin a in canada
I was wondering if you ever considered changing the layout of your blog?
Its very well written; I love what youve got to say.
But maybe you could a little more in the way of content so people
could connect with it better. Youve got an awful lot of
text for only having one or 2 pictures. Maybe you could space it out better?
Can you be more specific about the content of your article? After reading it, I still have some doubts. Hope you can help me.
Hello, i think that i saw you visited my website so i came to ?return the favor?.I’m attempting to find things to improve my web site!I suppose its ok to use a few of your ideas!! Thanks from SEO India https://elliotkymy87531.blog4youth.com
It is appropriate time to make some plans for the future and it is time to be happy. I’ve read this post and if I could I desire to suggest you some interesting things or advice. Maybe you can write next articles referring to this article. I desire to read more things about it! seo Company India – Seohawk see this https://rylanrlcq65421.arwebo.com
tipobot porn
lamerler olmez
мастер iphone москва
услуги по ремонту айфонов
ремонт телефонов москва
Профессиональный сервисный центр по ремонту ноутбуков, макбуков и другой компьютерной техники.
Мы предлагаем:ремонт ноутбуков apple москва
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
ремонт телевизора на дому в москве недорого
Профессиональный сервисный центр по ремонту сотовых телефонов, смартфонов и мобильных устройств.
Мы предлагаем: ремонт сотовых телефонов в москве
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту сотовых телефонов, смартфонов и мобильных устройств.
Мы предлагаем: ремонт мобильных телефонов
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту квадрокоптеров и радиоуправляемых дронов.
Мы предлагаем:сервис по ремонту квадрокоптеров
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту сотовых телефонов, смартфонов и мобильных устройств.
Мы предлагаем: починка телефона
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту ноутбуков, imac и другой компьютерной техники.
Мы предлагаем:ремонт аймак в москве на дому
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту ноутбуков и компьютеров.дронов.
Мы предлагаем:ремонт ультрабук
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
сервисный ремонт apple
where to buy priligy in malaysia Lightheadedness and dizziness Increased urination Dry mouth Blurred vision Loss of appetite Nausea Headache Tiredness Blurred vision Increased blood sugar Increased sensitivity to the sun
ремонт iwatch
Профессиональный сервисный центр по ремонту ноутбуков и компьютеров.дронов.
Мы предлагаем:ремонт ноутбуков москва центр
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем:ремонт бытовой техники в спб
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту планетов в том числе Apple iPad.
Мы предлагаем: ремонт айпада в москве
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту радиоуправляемых устройства – квадрокоптеры, дроны, беспилостники в том числе Apple iPad.
Мы предлагаем: ремонт камеры квадрокоптера
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – профи тех сервис москва
Если вы искали где отремонтировать сломаную технику, обратите внимание – профи ремонт
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники
Профессиональный сервисный центр по ремонту планетов в том числе Apple iPad.
Мы предлагаем: ipad ремонт москва
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
ремонт телевизора на дому в москве
Если вы искали где отремонтировать сломаную технику, обратите внимание – выездной ремонт бытовой техники в петербурге
Профессиональный сервисный центр по ремонту радиоуправляемых устройства – квадрокоптеры, дроны, беспилостники в том числе Apple iPad.
Мы предлагаем: ремонт дронов в москве
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники в москве
Профессиональный сервисный центр по ремонту ноутбуков и компьютеров.дронов.
Мы предлагаем:вызвать мастера по ремонту ноутбуков
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем:сервисные центры по ремонту техники в спб
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт цифровой техники екб
Если вы искали где отремонтировать сломаную технику, обратите внимание – тех профи
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники в новосибирске
Профессиональный сервисный центр по ремонту Apple iPhone в Москве.
Мы предлагаем: сервисный центр iphone в москве адреса
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
отремонтировать телефон
Профессиональный сервисный центр по ремонту источников бесперебойного питания.
Мы предлагаем: сервисный центр по ремонту ибп
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – выездной ремонт бытовой техники в новосибирске
ремонт смартфонов
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники в челябинске
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем:сервисные центры по ремонту техники в екб
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
ремонт матрицы телевизора
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт техники в барнауле
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем:ремонт крупногабаритной техники в екатеринбурге
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту варочных панелей и индукционных плит.
Мы предлагаем: профессиональный ремонт варочных панелей
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
ремонт цифровых фотоаппаратов в москве
Если вы искали где отремонтировать сломаную технику, обратите внимание – профи ремонт
Если вы искали где отремонтировать сломаную технику, обратите внимание – выездной ремонт бытовой техники в челябинске
Профессиональный сервисный центр по ремонту фото техники от зеркальных до цифровых фотоаппаратов.
Мы предлагаем: ремонт цифровых фотоаппаратов
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту фото техники от зеркальных до цифровых фотоаппаратов.
Мы предлагаем: ремонт проекторов с гарантией
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – профи услуги
Профессиональный сервисный центр по ремонту планшетов в Москве.
Мы предлагаем: ремонт планшетов на дому
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
obviously like your web-site but you have to check the spelling on several of your posts.
A number of them are rife with spelling problems and I in finding it very troublesome to tell the reality then again I’ll definitely
come back again.
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем:ремонт бытовой техники в новосибирске
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт цифровой техники краснодар
Профессиональный сервисный центр по ремонту планшетов в Москве.
Мы предлагаем: ремонт планшетов на дому
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – сервис центр в казани
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем:сервис центры бытовой техники новосибирск
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту видео техники а именно видеокамер.
Мы предлагаем: мастер по ремонту видеокамер
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт техники в казани
Если вы искали где отремонтировать сломаную технику, обратите внимание – тех профи
Профессиональный сервисный центр по ремонту видео техники а именно видеокамер.
Мы предлагаем: мастер по ремонту видеокамер
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем: сервисные центры в москве
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – выездной ремонт бытовой техники в нижнем новгороде
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники в красноярске
Если вы искали где отремонтировать сломаную технику, обратите внимание – профи новосибирск
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем: ремонт бытовой техники в москве
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники
Профессиональный сервисный центр по ремонту стиральных машин с выездом на дом по Москве.
Мы предлагаем: ремонт стиральных машин в москве недорого
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем: сервисные центры в казани
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники в новосибирске
Thanks for a marvelous posting! I actually enjoyed
reading it, you happen to be a great author. I will always bookmark your blog and
will often come back from now on. I want to encourage
you to continue your great job, have a nice weekend!
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники в перми
Профессиональный сервисный центр по ремонту стиральных машин с выездом на дом по Москве.
Мы предлагаем: ремонт стиральных машин профи центр
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем: ремонт бытовой техники в казани
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем: сервисные центры в москве
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт цифровой техники ростов на дону
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники в перми
Профессиональный сервисный центр по ремонту бытовой техники с выездом на дом.
Мы предлагаем: сервис центры бытовой техники москва
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту игровых консолей Sony Playstation, Xbox, PSP Vita с выездом на дом по Москве.
Мы предлагаем: ремонт игровых консолей с гарантией
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту компьютерных видеокарт по Москве.
Мы предлагаем: ремонт видеокарт nvidia
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Если вы искали где отремонтировать сломаную технику, обратите внимание – ремонт бытовой техники
Профессиональный сервисный центр по ремонту игровых консолей Sony Playstation, Xbox, PSP Vita с выездом на дом по Москве.
Мы предлагаем: цены на ремонт игровых консолей
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Профессиональный сервисный центр по ремонту фототехники в Москве.
Мы предлагаем: ремонт фотоаппаратов canon ремонт вспышки
Наши мастера оперативно устранят неисправности вашего устройства в сервисе или с выездом на дом!
Подробнее на сайте сервисного центра remont-vspyshek-realm.ru