JetBrains .idea project directory （详细利用教程）

网上很多资料不是很详细，今天正好遇到一个，找了很久的资料最终才验证成功，分享出来给大家。

一般网上的资料就是

www.xx.com/.idea/workspace.xml //存储个人设置，会有网站的绝对路径等

www.xx.com/.idea/dataSoures.xml //包含用于链接数据库和凭据的信息

就没有后面的详细验证步骤了，打开后一堆字符串，可能我太菜了看不懂吧，能看懂的大佬勿喷我。

继续利用方法：

得到 XXXX.com/.idea路径后可以利用github上一位大佬写的工具：

GitHub - lijiejie/idea_exploit: Gather sensitive information from (.idea) folder for pentesters

下载后安装模块

pip install lxml requests

如果安装报错

Fatal error in launcher: Unable to create process using '"c:\python27\python.exe"  "C:\Python27\Scripts\pip2.exe" install lxml requests'

可以去看我的另一个文章，有详细介绍​​​​​​Fatal error in launcher: Unable to create process using ‘“c:\python27\python.exe“ “C:\Python27\Scri_hanzhen668的博客-CSDN博客

安装后使用命令

python idea_exp.py https://XXXX.com/.idea/

得到：

 

自动弹出页面

到此就告一段落（我太菜了不会继续利用了，有会的大佬请私聊探讨~）

如果帮到你请给个三连~谢谢

虽然写的很菜但是

请勿转载，谢谢~