avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlog信息泄露Github搜索语法&利用Github查找敏感信息泄露 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

信息泄露Github搜索语法&利用Github查找敏感信息泄露

发表于2023-08-06|更新于2026-10-04|渗透测试信息收集
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/53374/
版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
私密笔记渗透测试Web安全SRC信息收集
cover of previous post
上一篇
常见工具&命令的用法
常见命令行工具用法笔记：curl 发送 GET/POST 请求、带参传输与多协议支持的用法速查，测试 API 与下载文件的常用命令整理。
cover of next post
下一篇
代理-代理池和隧道代理
代理池与隧道代理笔记：代理池的存储与维护思路（IP 可用性检测、封禁判定），redis + docker/常规两种搭建方式，免费代理扩增与自建隧道代理自动切换。
相关推荐
cover
2023-09-06
网络空间搜索引擎
网络空间搜索引擎笔记：FOFA、Shodan、Hunter 等空间测绘平台的语法差异与使用技巧——标题/正文关键词、端口、IP 段与精准模糊匹配的搜索方法。
cover
2022-10-01
Google Hacking语法
Google Hacking 语法笔记：搜索引擎高级语法定位敏感信息，管理后台、上传漏洞、注入页面、编辑器与目录遍历等经典语法案例，及语法收集网站推荐。
cover
2023-08-28
信息收集工具
信息收集工具清单：ARL 灯塔资产测绘平台的 docker 搭建、常用选项与解除 edu/org/gov 限制等注意事项，子域名、指纹识别与敏感文件发现能力盘点。
cover
2023-09-28
网站指纹识别
网站指纹识别笔记：基于 header/title/body 关键词、URL 特征、特定路径与文件 MD5 的指纹识别方法，单目标多指纹与多目标单指纹的识别思路。
cover
2022-10-01
外网信息收集
外网信息收集笔记：面向企业互联网暴露面的收集框架，域名 whois/备案信息/whois 反查等域名信息收集的意义与分类方法整理。
cover
2022-10-01
网站信息收集
网站信息收集笔记：操作系统、服务容器、脚本与数据库类型、CMS 识别与 WAF 识别判断，及 dirsearch 目录探测等基础摸底方法。
评论
avatar
晚上十一点睡觉
个人学习日志，学习领域：网络安全和Python爬虫。近一年blog更新至语雀，等有时间再推送至此，后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. 未授权访问信息泄露
    1. 1.1. druid未授权访问漏洞
    2. 1.2. spring的env泄漏
    3. 1.3. swagger-ui泄露
  2. 2. 敏感文件、目录
    1. 2.1. .git泄露
      1. 2.1.1. 成因及危害：
      2. 2.1.2. 查找git泄露
      3. 2.1.3. 防护方法：
      4. 2.1.4. 利用
    2. 2.2. .svn泄露
      1. 2.2.1. 漏洞介绍
      2. 2.2.2. 防护：
      3. 2.2.3. 利用：
    3. 2.3. .DS_Store泄露
      1. 2.3.1. 什么DS_Store
      2. 2.3.2. DS_Store文件泄漏
      3. 2.3.3. 利用脚本：
    4. 2.4. .htacess泄露
    5. 2.5. 网站备份文件
    6. 2.6. /.bashrc个人配置记录泄露
    7. 2.7. ssh/authorized_keys公钥泄露
    8. 2.8. /.bash_history泄露了站点服务器所有的操作记录
    9. 2.9. 日志泄露
    10. 2.10. . idea目录信息泄露
  3. 3. 其他敏感的信息泄露
    1. 3.1. sq查询语句报错泄露
    2. 3.2. 发现网站被黑
  4. 4. Github查找敏感信息泄露
    1. 4.1. 简介
    2. 4.2. GitHub搜索语法
      1. 4.2.1. 三个常用关键词
      2. 4.2.2. 找开发者：
      3. 4.2.3. 筛选条件：
      4. 4.2.4. 补充
    3. 4.3. Github上寻找敏感信息技巧分享
      1. 4.3.1. 使用 Github 进行邮件配置信息收集
      2. 4.3.2. 使用Github进行数据库信息收集
      3. 4.3.3. 数据库备份文件
      4. 4.3.4. 使用Github进行 SVN 信息收集
      5. 4.3.5. 使用Github进行综合信息收集
  5. 5.
  6. 6. 搜索引擎查找泄露
  7. 7. 凌风云查找泄露
  8. 8. Oss存储信息泄露
    1. 8.1. oss key使用方法
    2. 8.2. 查找泄露
  9. 9. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用，若有侵权，联系我删除~若有错误，也望诸君不吝指正
搜索
数据加载中