Everything 信息泄露

google语法:

  inurl:Diagnostics/index  

这个无意间看到别人找到的,其实是everything自带的http服务器功能开启了忘记关,算是管理员自己的疏忽  

可以看到开了everything的http服务的机器,由于是administrator权限运行的,所以管理员桌面文件可以直接访问


 

如果这台服务器有站的话还可以当高级版的目录遍历来用



 


 

本博客记录Sylon的学习总结和学习情况做记录 望今后能记录自己的学习之路,同时分享高品质博文!!!
原文地址:https://www.cnblogs.com/Sylon/p/11747461.html