SVN(subversion)是源代码版本管理软件,在SVN的使用中,会自动生成一个名为.svn的隐藏文件夹,其中包含重要的源代码信息。如果在发布代码时,直接复制代码文件夹到Web服务器,同时.svn隐藏文件夹也被上传到程序根目录,可以利用.svn/entries文件,获取到服务器源码、svn服务器账号密码等信息。
关于svn利用分两个版本一个版本是svn>1.6,还有一个是svn<1.6
svn>1.6,文件名会被hash,然后再按照文件名对应hash的方式存到wc.db中,就是个sqlite数据库。最后我们按照名称遍历下载即可。
svn<1.6,文件会先去读取entries文件的中的目录结构,因为默认文件名都是直接明文存的。
https://github.com/callmefeifei/SvnHack
https://github.com/admintony/svnExploit/