新浪某服務器svn源碼泄露 可SQL 影響海量用戶數據

0x00 前言 烏雲實例進行利用 0x01 記錄過程 編號：199607 http://202.108.43.241:8080/.svn/entries 這是SVN地址，下載完源碼後看到正好是個某數據庫接口服務器。 通過源碼我們看到 默認這個地址無法訪問，做了IP限制，但是通過源碼，知道了 允許某個IP可以訪問，我們直接僞裝就可以訪問了 如圖 0x02 結束語 這裏可以看到在svn下載源碼之後，可

>>阅读原文<<