网站源码泄露探测与利用技术详解

0x00 概述

在渗透测试过程中，信息收集是至关重要的第一步。网站源码泄露是一种常见的安全隐患，攻击者通过获取网站源码可以分析应用程序的内部结构，发现更多漏洞。本文详细讲解如何通过自动化手段探测和利用网站源码泄露漏洞。

0x01 源码泄露常见形式

网站源码通常以压缩包形式存在，常见位置包括：

• 网站根目录下的压缩文件
• 备份目录中的源码压缩包
• 开发人员无意上传的源码

常见压缩包命名模式：

• 通用名称：www、test、wwwroot、backup
• 基于域名：如baidu、baidu.com、com.baidu等
• 项目名称：根据具体项目命名

常见压缩包后缀：

• .zip
• .rar
• .tar.gz
• .gz

0x02 自动化探测技术

1. 域名分析算法

通过分析域名生成可能的压缩包名称组合：

import itertools

# 常用压缩文件后缀
yasuo = [".zip", ".rar", ".tar.gz", ".gz"]

def dkr_pinjie(qianzhui:list, houzhui:list):
    result01 = []
    for x in itertools.product(qianzhui, houzhui):
        temp = ""
        for i in x:
            temp = temp + i
        result01.append(temp)
    return result01

def domain_analyse(domain_name:str ,deep:int):
    """
    分析域名生成可能的压缩包名称
    :param domain_name: 域名字符串，例如www.baidu.com
    :param deep: 压缩包的前缀的长度 1,2,3
    :return: 生成的域名列表
    """
    qianzhui = []
    lis1 = domain_name.split(".")
    qianzhui.extend(lis1)
    
    if deep == 1:
        return dkr_pinjie(qianzhui, yasuo)
    
    # 笛卡尔乘积 n*n
    for x in itertools.product(lis1, lis1):
        if len(set(x)) == 1:
            continue
        temp = ""
        temp01 = ""
        for i in x:
            temp = temp + i
            temp01 = temp01 + "." + i
        qianzhui.append(temp)
        qianzhui.append(temp01[1:])
    
    if deep == 2:
        return dkr_pinjie(qianzhui, yasuo)
    
    # 笛卡尔乘积 n*n*n
    if len(lis1) > 2:
        for x in itertools.product(lis1, lis1, lis1):
            if len(set(x)) < 3:
                continue
            temp = ""
            temp01 = ""
            for i in x:
                temp = temp + i
                temp01 = temp01 + "." + i
            qianzhui.append(temp)
            qianzhui.append(temp01[1:])
    
    if deep == 3:
        return dkr_pinjie(qianzhui, yasuo)
    
    return 0

2. 结果输出与处理

将生成的字典写入文件：

def writeToTxt(filename, lis1:list):
    if lis1[0][-1] != "\n":
        for i in range(len(lis1)):
            lis1[i] = lis1[i] + "\n"
    with open(filename, 'a') as f:
        f.writelines(lis1)

3. 使用示例

if __name__ == '__main__':
    domain_name = "www.baidu.com"
    output = "test.txt"
    result = domain_analyse(domain_name, 3)
    writeToTxt(output, result)

0x03 扫描技术

1. 字典准备

建议结合以下资源：

• 自动生成的域名相关字典
• 常用压缩包名字典：GitHub字典
• 自定义字典

2. 扫描工具

推荐使用以下工具进行扫描：

• dirsearch
• Burp Suite
• 专用扫描脚本：source_leak_check.py

3. 扫描脚本使用

# 查看帮助
python3 source_leak_check.py -h
python3 source_leak_check.py --help

# 扫描单个URL
python3 source_leak_check.py -u www.baidu.com
python3 source_leak_check.py --url=www.baidu.com

# 批量扫描URL文本
python3 source_leak_check.py -l target.txt
python3 source_leak_check.py --list=target.txt

0x04 防御措施

为防止源码泄露，建议采取以下措施：

1. 定期检查网站目录，删除不必要的压缩文件
2. 配置服务器禁止访问特定文件类型
3. 使用.gitignore等机制防止敏感文件上传
4. 实施严格的代码发布流程
5. 定期进行安全审计和渗透测试

0x05 参考资源

1. 源码泄露探测脚本集合
2. 常见压缩包名字典
3. 去重合并txt文件的方法

通过以上方法，安全研究人员可以有效地探测和利用网站源码泄露漏洞，同时帮助开发人员加强对此类安全问题的防范。