Please enable JavaScript.

Coggle requires JavaScript to display documents.

Path Traversal (omijanie filtrów (application may validate (end of the…

- - - - wszystkie informacje będącego pod kontrolą gita projektu znajdują się w tym folderze
      - jezeli ten folder został pozostawiony na serwerze to nie ma najmniejszego problemu aby przejrzeć zawartość dowolnego pliku istniejącego na serwerze
      - jego istnienie na serwerze można np. sprawdzić za pomocą poniższego requesta a jeśli kod odpowiedzi będzie inny niż 404, to mamy żyłę złota
        http://adresserwisu.pl/.git/
  - - - package.json / bower.json
        
        dependencies, wiele mówią o kolejnych krokach potrzebnych do złamania dnaej aplikacji, czy SQLInjection będzie skuteczne, czy może aplikacja korzysta z bazy noSQL
        
        po odpaleniu npm install w js'owym projekcie ukaże nam się komunikat z liczbą krytycznych podatności w zainstalowanych dependencjach
    - - .gitlab-ci.yml
    - - plik Ruby on Rails z bardzo poufnymi danymi
    - - do szukania ukrytych podstron
  - - - dataSources
        
        plik zawierajacy dane na temat połączenia z bazą danych, hasła, userów etc
      - workspace.xml
        
        zawiera wszystkie informacje pozwalające na łatwe odtworzenie struktury plików i katalogów aplikacji, wszystkie ścieżki plików
      - ukryte są tu wszystkie informacje na temat projektu oraz ustawienia samego IDE
  - - - narzędzia służące do odkrywania ukrytych folderów, plików za pomocą enumeracji