JetBrains idea项目目录泄露

www.xx.com/.idea/workspace.xml       //存储个人设置，会有网站的绝对路径等

www.xx.com/.idea/dataSoures.xml      //包含用于链接数据库和凭据的信息

您可能感兴趣的文章

• 文件上传靶机实战(附靶机跟writeup)
• NACOS身份认证绕过漏洞
• “Janus” 安卓系统签名漏洞(CVE-2017-13156)
• ZyXEL ZyWALL Quagga及Zebra进程默认帐号口令漏洞【原理扫描】
• [转载]利用分块传输绕过WAF进行SQL注入
• 越权访问漏洞总结