JetBrains .idea project directory (详细利用教程)
网上很多资料不是很详细,今天正好遇到一个,找了很久的资料最终才验证成功,分享出来给大家。
一般网上的资料就是
www.xx.com/.idea/workspace.xml //存储个人设置,会有网站的绝对路径等
www.xx.com/.idea/dataSoures.xml //包含用于链接数据库和凭据的信息
就没有后面的详细验证步骤了,打开后一堆字符串,可能我太菜了看不懂吧,能看懂的大佬勿喷我。
继续利用方法:
得到 XXXX.com/.idea路径后可以利用github上一位大佬写的工具:
GitHub - lijiejie/idea_exploit: Gather sensitive information from (.idea) folder for pentesters
下载后安装模块
pip install lxml requests
如果安装报错
Fatal error in launcher: Unable to create process using '"c:\python27\python.exe" "C:\Python27\Scripts\pip2.exe" install lxml requests'
可以去看我的另一个文章,有详细介绍Fatal error in launcher: Unable to create process using ‘“c:\python27\python.exe“ “C:\Python27\Scri_hanzhen668的博客-CSDN博客
安装后使用命令
python idea_exp.py https://XXXX.com/.idea/
得到:
自动弹出页面
到此就告一段落(我太菜了不会继续利用了,有会的大佬请私聊探讨~)
如果帮到你请给个三连~谢谢
虽然写的很菜但是
请勿转载,谢谢~
JetBrains .idea project directory (详细利用教程)相关推荐
- 手机APP开发之MIT Appinventor详细实战教程(一),利用通过蓝牙控制单片机,以及实现单片机与android设备之间的串口通信
目录 (一)前期软件准备和硬件准备 ( 二 ) 实现的思路和操作原理 ( 三) 具体的操作方法 MIT Appinventor 是编程领域较为受欢迎且适用的编程软件 ,因其操作流程和使用方法简单,一直 ...
- IntelliJ IDEA 下载安装及配置使用超详细图文教程
title: IntelliJ IDEA 下载安装及配置超详细图文教程 date: 2021-03-18 18:20:48 tags: Java IDEA categories: 开发工具及环境 co ...
- SSM框架——详细整合教程(Spring+SpringMVC+MyBatis)
登录 | 注册 收藏成功 确定 收藏失败,请重新收藏 确定 查看所有私信查看所有通知 暂没有新通知 想要绕过微信小程序开发中的坑吗?不妨来听这个,今晚8点,1小时帮你搞定! 14小时以前 CSDN日报 ...
- mysql为什么每天0点就装东西_MySQL的详细安装教程
1.安装之前需要注意的几点 建议不要安装最新版本,一般找mysql5.0系列版本即可: mysq1官网有.zip和.msi两种安装形式: zip是压缩包,直接解压缩以后使用的,需要自己配置各种东西:m ...
- python详细教程-python入门(非常详细的教程)
对于初学者而言,您要做的只是专注于Python语言,阐明学习重点,掌握学习节奏,并逐步学习.根据我多年的学习和工作经验,编程语言的学习分为以下三个步骤,无论您是否具有编程基础,都可以通过比较来完成. ...
- 计算机目录读取,从项目目录中读取SQL查询文件(Read SQL query file from project directory)...
从项目目录中读取SQL查询文件(Read SQL query file from project directory) 我在Visual Studio项目中放置了3个特别大的SQL查询,位于项目目录中 ...
- Pycharm详细安装教程
Pycharm详细安装教程 此电脑现已安装Anaconda,准备安装Pycharm 2020.3.3专业版.参考博客:Anaconda与PyCharm安装与配置 1.由于下载版本为旧版本,所以在Oth ...
- wordpress程序安装php多少,2020最新WordPress网站程序详细安装教程
2020最新WordPress网站程序详细安装教程 2020-06-17 17:08:42 7点赞 53收藏 7评论 小编注:此篇文章来自即可瓜分10万金币,周边好礼达标就有,邀新任务奖励无上限,点击 ...
- linux下Oracle 10g安装(超级详细图解教程)
linux下Oracle 10g安装(超级详细图解教程) 一,基本配置: 1.以root登录,挂载linux iso文件 [root@oracle ~]# hostnameoracle.junjie. ...
最新文章
- php和asp程序如何进行301设置?
- 简明python教程 豆瓣-Python 有哪些入门学习方法和值得推荐的经典教材?
- 牛客网 牛客练习赛13 A.幸运数字Ⅰ
- PyTorch基础-模型的保存和加载-09
- BarTender操作遇到OLE DB遇到了错误0x80004005”的问题
- MySQL 5.7 update误操作后数据恢复详解
- Facebook Messenger 被曝漏洞,可导致恶意软件获得持续访问权限(详细分析)
- vivado和modelsim联合仿真实现占空比1:15的分频
- SQL SERVER 2008的转置函数PIVOT
- 阶段5 3.微服务项目【学成在线】_day04 页面静态化_01-页面静态化需求分析
- 计算机硬件不仅使用二进制,【判断题】计算机硬件中不仅使用二进制表示数据,也经常使用十六进制。...
- C# 软件开发岗面试经验总结
- Java、两点间距离
- 前端开发:使用JS正则表达式校验邮箱和手机号的方法,安卓面试题最新2020
- Python中获取两数相除的商和余数
- Mysql 5.7.30-winx64 解压版安装教程
- 动动脑,大家轻松一下
- CPU主频越高越好吗?
- network “xxxx“ is declared as external
- zabbix5.0 High swap space usage ( less than 50% free)解决步骤。相关小知识:linux系统mem和swap的关系
热门文章
- 数据库设计(二)——数据库设计原则
- te40终端不设网关_华为TE40视频会议维修,华为视频会议终端维修
- 11月面完美团+网易+腾讯+百度+滴滴熬夜5天整理面经攒人品
- kafka 四:(设计模式)Kafka数据上传至Hbase
- HADOOP HA之NameNode HA集群配置与应用
- 如何高效设计游戏——增强游戏体验游戏背景音乐无缝循环
- 常用API函数 自己研究的API函数
- 制作openstack镜像win7.qcow2(centos/ubuntu/win镜像分享)
- windows获取文件列表及文件夹结构
- 机器学习理论基础---1