Lab: Source code disclosure via backup files
robots.txt があるか確認
ありました
User-agent: *
Disallow: /backup
![](https://blog.esna.tech/wp-content/uploads/2023/01/2-32-1024x750.jpg)
/backup を叩いてみます。
![](https://blog.esna.tech/wp-content/uploads/2023/01/3-33-1024x750.jpg)
ProductTemplate.java.bak へのリンクがあるようです
クリックすると、ソース一覧が。
![](https://blog.esna.tech/wp-content/uploads/2023/01/4-28-1024x750.jpg)
Postgresデータベースの接続用パスワードものってます。
パスワードを、Submit solutionにはりつけ、クリア!
![](https://blog.esna.tech/wp-content/uploads/2023/01/5-22-1024x750.jpg)
–)v
Lab: Source code disclosure via backup files
robots.txt があるか確認
ありました
User-agent: *
Disallow: /backup
/backup を叩いてみます。
ProductTemplate.java.bak へのリンクがあるようです
クリックすると、ソース一覧が。
Postgresデータベースの接続用パスワードものってます。
パスワードを、Submit solutionにはりつけ、クリア!
–)v
コメント