ds_store在写html力的作用,2.5.4 DS

该博客揭示了TCL某网站因未删除.DS_Store和.hg目录导致的敏感信息泄露问题。黑客可以利用公开的工具如ds_store_exp和dvcs-ripper来获取这些信息。文章提供了相应的修复命令，即删除.DS_Store和.hg目录，以防止进一步的信息泄漏。

摘要由CSDN通过智能技术生成

![](https://s1.51cto.com/images/blog/201905/12/767dfc5fa91a4ab9fdd9a24b2e791b2a.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

TCL某网站DS_Store文件泄露敏感信息：https://wystatic.tuisec.win/static/bugs/wooyun-2015-091869.html

利用工具：https://github.com/lijiejie/ds_store_exp

修复:sudo find / -name ".DS_Store" -depth -exec rm {} \;

![](https://s1.51cto.com/images/blog/201905/12/48a1c7a3997278cb04e5c930fb8b9c05.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

利用工具：https://github.com/kost/dvcs-ripper

rip-hg.pl -v -u http://www.example.com/.hg/ # 方法

修复：删除.hg

![](https://s1.51cto.com/images/blog/201905/12/20ab310f95136b9cb72982a960be5358.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

![](https://s1.51cto.com/images/blog/201905/12/c4bf63a7ed1b9f5c19a3f0937d1e87f2.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

利用工具:https://github.com/kost/dvcs-ripper

rip-cvs.pl -v -u http://www.example.com/CVS/

修复：删除