.DS_Store的危害

最新推荐文章于 2024-07-06 10:02:16 发布
最新推荐文章于 2024-07-06 10:02:16 发布
阅读量1.1w 收藏 2
点赞数 1
分类专栏： 安全 文章标签： 服务器 DS-Store
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/caiqiiqi/article/details/68944712
版权

今天偶然看到Discuz_X3，于是想部署一下，然后我用我的MacOS将源码下载到本地，然后传到我同一个网段的服务器上，结果偶然发现了.DS_Store文件，之前就听说这个隐藏文件会泄露该文件所在目录下所有文件以及目录(即便这些文件是隐藏的或者无权限访问的)。
这里写图片描述
这里写图片描述
用lijiejie的exp
https://github.com/lijiejie/ds_store_exp
试了一下，果然成功了！
这里写图片描述

caiqiiqi
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
复现xray——.Ds_Store文件泄露漏洞
记录并分享学习安全的知识点..
01-12 6760
一、.DS_Store文件介绍 .DS_Store是Mac OS保存文件夹的自定义属性的隐藏文件，如文件的图标位置或背景色，相当于Windows的desktop.ini。尽管这些文件本来是为Finder所使用，但它们被设想作为一种更通用的有关显示设置的元数据存储，诸如图标位置和视图设置。 例如，在Mac OS X 10.4 "Tiger"中.DS_Store包含了一文件夹的所有文件的Spotlight注释。然而，在Mac OS X 10.5 "Leopard"中这种方式又被更改了，注释（现称为关键字）被改
【漏洞挖掘】——67、DS_Store文件泄露
Fly_鹏程万里
06-11 431
DS_Store是MAC电脑系统中的隐藏文件，用于存储文件夹的自定义属性和元数据，如果DS_Store文件被泄露，黑客可以轻易地获取到文件夹的元数据和属性信息，例如:文件名、文件夹布局、文件夹大小等。
DS_Store 文件泄露
07-11
DS_Store 文件泄露 是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。 .DS_Store是Mac下Finder用来保存如何展示文件/文件夹 的数据文件（即文件夹的显示属性的，和比文件图标的摆放位置），每个文件夹下对应一个 把代码上传的时候，安全正确的操作应该把 .DS_Store 文件删除,如果未删除，.DS_Store将会上传部署到服务器，可能造成文件泄漏（目录结构、备份文件、源代码文件）
.DS_Store泄露
大河之犬的博客
10-26 1756
DS_Store文件是苹果操作系统（如Mac OS）中的隐藏文件，它保存了文件夹的自定义属性、图标布局和其他元数据信息。通常，这些文件用于记录文件夹中的视图选项和布局设置。就文件本身而言，.DS_Store文件并不会对系统安全造成任何风险。它只是存储了文件夹的一些视觉和布局设置，并且只对苹果操作系统的用户可见。但是如果存储敏感信息的文件夹中的.DS_Store文件被泄漏，攻击者可能会利用这些文件夹的视觉和布局设置来了解文件夹的内容和结构。这可能会威胁到您的隐私和安全。
关于 Mac 系统 .DS_store 文件的起源
最新发布
阿然的专栏
07-06 597
如果你是 Mac 用户，那么可能对 .DS_Store 文件并不陌生。但这个名字是怎么来的呢？
DS_Store文件泄漏
weixin_43977912的博客
04-05 1136
什么DS_Store .DS_Store是Mac OS保存文件夹的自定义属性的隐藏文件，如文件的图标位置或背景色，相当于Windows的desktop.ini。其删除以后的副作用就是这些信息的失去。 和别人交换文件（或你做的网页需要上传的时候）应该把 .DS_Store 文件删除比较妥当，因为里面包含了一些你不一定希望别人看见的信息。尤其是网站，通过 .DS_Store 可以知道这个目录里面所有文件的清单，很多时候这是一个不希望出现的问题。 DS_Store文件泄漏 .DS_Store是Mac下Finder
.DS_Store 文件泄漏利用脚本-ds_store_exp
siu~
08-21 694
这是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。
删除.DS_Store的小工具 MacOS 版.dmg
12-05
如何优雅的删除 .DS_Store 文件？该程序是已经在 MacOS 系统下打包编译后的二进制可执行程序，可以直接使用。 文章地址：https://blog.csdn.net/qq_17005203/article/details/103395172
ds_store_exp:.DS_Store文件泄露漏洞。 它解析.DS_Store文件并递归下载文件
05-09
ds_store_expA .DS_Store file disclosure exploit.It parses .DS_Store file and downloads files recursively.这是一个 .DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地。Usage: python ...
Python-dsstore:用于解析.DS_Store文件并提取文件名的库
05-03
Python .DS_Store解析器 该存储库包含Apple的.DS_Store文件格式的解析器。 ./samples/目录中包含一个CTF格式的示例文件，您可以使用python3 main.py ./samples/.DS_Store.ctf尝试解析器。 这是我的博客文章，试图...
.DS_Store.DS_Store
07-14
.DS_Store.DS_Store
DS_Store文件泄漏利用python脚本
06-22
.DS_Store文件泄漏利用python脚本,自动检测下载.DS_Store类型泄露源码。
【WEB安全】详解信息泄漏漏洞
weixin_43025534的博客
05-30 2766
由于网站管理员运维不当，可能会将备份文件、数据库配置文件等敏感文件存放在WEB目录下公开访问，攻击者可以轻松地访问这些敏感文件，从而了解系统的配置细节、密码信息、数据库凭据等重要数据，扩大的攻击面。这种泄漏敏感信息的情况就属于信息泄漏漏洞。
DS_Store文件泄漏总结
热门推荐
王嘟嘟的博客
04-08 1万+
0x00 前言 导航：https://blog.csdn.net/qq_36869808/article/details/88895109 0x01 基础 .DS_Store是Mac下Finder用来保存如何展示文件//文件夹的数据文件，每个文件夹下对应一个。由于开发/设计人员在发布代码时未删除文件夹中隐藏的.DS_store，可能造成文件目录结构泄漏、源代码文件等敏感信息的泄露。 0x02 漏洞...
【Git与DS_store信息泄露】
My笔记的博客
04-30 877
打开官网，根据需求下载对应文件，下载后打开安装直接点Next即可GitHack的下载利用Git泄露的脚本不止你这一个，这里以这个为例，其他脚本使用教材大同小异下载地址。
信息泄露之Web源码泄露
qq_50854662的博客
01-18 1903
信息泄露之Web源码泄露
DS_Store在文件夹下自动生成的文件，怎么解决？
zjj778899的博客
06-08 3646
如果你使用的是Mac电脑，在压缩文件或者开发中提交代码时，经常会将文件夹下面的 .DS_Store 文件一同混入你的文件，在Windows下，你的同事就会发现这个看起来像垃圾的 .DS_Store 文件，令人十分头疼。什么是 .DS_Store 文件呢？简单地说，.DS_Store 是macOS在文件夹下自动生成的一个文件，该文件记录保存该文件夹的一些属性，比如文件夹的排序方式、图标大小等，这个可以在文件夹的显示选项功能可以看到，如下图：这个文件在macOS下是隐藏的，但是在Windows下一来此文件没有意
关于web站点下敏感文件.DS_Store
weixin_34356138的博客
09-18 904
最近在使用nikto工具扫描公司的web站点收集漏洞时，发现一个漏洞是发现敏感文件.DS_Store，就去查阅资料看了下，原来在Unix系统中的DS_Store 是用来存储这个文件夹的显示属性的，其中大量的被使用的是Mac OS X系统中，在与Mac OS X系统文件交互的时候就会带上这些文件，而在web服务器中肯定不希望别人看见其中的信息。那么如果你的web服务器上带有...
.ds_store信息泄露
09-03
.DS_Store是Mac系统用于存储目录自定义属性的隐藏文件，在浏览目录时会自动创建。.DS_Store文件中包含有关目录布局、文件图标和窗口位置等信息。在某些情况下，.DS_Store文件的信息可能会泄露。 .DS_Store信息泄露...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值