网上很多资料不是很详细,今天正好遇到一个,找了很久的资料最终才验证成功,分享出来给大家。

一般网上的资料就是

www.xx.com/.idea/workspace.xml //存储个人设置,会有网站的绝对路径等

www.xx.com/.idea/dataSoures.xml //包含用于链接数据库和凭据的信息

就没有后面的详细验证步骤了,打开后一堆字符串,可能我太菜了看不懂吧,能看懂的大佬勿喷我。

继续利用方法:

得到 XXXX.com/.idea路径后可以利用github上一位大佬写的工具:

GitHub - lijiejie/idea_exploit: Gather sensitive information from (.idea) folder for pentesters

下载后安装模块

pip install lxml requests

如果安装报错

Fatal error in launcher: Unable to create process using '"c:\python27\python.exe"  "C:\Python27\Scripts\pip2.exe" install lxml requests'

可以去看我的另一个文章,有详细介绍​​​​​​Fatal error in launcher: Unable to create process using ‘“c:\python27\python.exe“ “C:\Python27\Scri_hanzhen668的博客-CSDN博客

安装后使用命令

python idea_exp.py https://XXXX.com/.idea/

得到:

自动弹出页面

到此就告一段落(我太菜了不会继续利用了,有会的大佬请私聊探讨~)

如果帮到你请给个三连~谢谢

虽然写的很菜但是

请勿转载,谢谢~

JetBrains .idea project directory (详细利用教程)相关推荐

  1. 手机APP开发之MIT Appinventor详细实战教程(一),利用通过蓝牙控制单片机,以及实现单片机与android设备之间的串口通信

    目录 (一)前期软件准备和硬件准备 ( 二 ) 实现的思路和操作原理 ( 三) 具体的操作方法 MIT Appinventor 是编程领域较为受欢迎且适用的编程软件 ,因其操作流程和使用方法简单,一直 ...

  2. IntelliJ IDEA 下载安装及配置使用超详细图文教程

    title: IntelliJ IDEA 下载安装及配置超详细图文教程 date: 2021-03-18 18:20:48 tags: Java IDEA categories: 开发工具及环境 co ...

  3. SSM框架——详细整合教程(Spring+SpringMVC+MyBatis)

    登录 | 注册 收藏成功 确定 收藏失败,请重新收藏 确定 查看所有私信查看所有通知 暂没有新通知 想要绕过微信小程序开发中的坑吗?不妨来听这个,今晚8点,1小时帮你搞定! 14小时以前 CSDN日报 ...

  4. mysql为什么每天0点就装东西_MySQL的详细安装教程

    1.安装之前需要注意的几点 建议不要安装最新版本,一般找mysql5.0系列版本即可: mysq1官网有.zip和.msi两种安装形式: zip是压缩包,直接解压缩以后使用的,需要自己配置各种东西:m ...

  5. python详细教程-python入门(非常详细的教程)

    对于初学者而言,您要做的只是专注于Python语言,阐明学习重点,掌握学习节奏,并逐步学习.根据我多年的学习和工作经验,编程语言的学习分为以下三个步骤,无论您是否具有编程基础,都可以通过比较来完成. ...

  6. 计算机目录读取,从项目目录中读取SQL查询文件(Read SQL query file from project directory)...

    从项目目录中读取SQL查询文件(Read SQL query file from project directory) 我在Visual Studio项目中放置了3个特别大的SQL查询,位于项目目录中 ...

  7. Pycharm详细安装教程

    Pycharm详细安装教程 此电脑现已安装Anaconda,准备安装Pycharm 2020.3.3专业版.参考博客:Anaconda与PyCharm安装与配置 1.由于下载版本为旧版本,所以在Oth ...

  8. wordpress程序安装php多少,2020最新WordPress网站程序详细安装教程

    2020最新WordPress网站程序详细安装教程 2020-06-17 17:08:42 7点赞 53收藏 7评论 小编注:此篇文章来自即可瓜分10万金币,周边好礼达标就有,邀新任务奖励无上限,点击 ...

  9. linux下Oracle 10g安装(超级详细图解教程)

    linux下Oracle 10g安装(超级详细图解教程) 一,基本配置: 1.以root登录,挂载linux iso文件 [root@oracle ~]# hostnameoracle.junjie. ...

最新文章

  1. php和asp程序如何进行301设置?
  2. 简明python教程 豆瓣-Python 有哪些入门学习方法和值得推荐的经典教材?
  3. 牛客网 牛客练习赛13 A.幸运数字Ⅰ
  4. PyTorch基础-模型的保存和加载-09
  5. BarTender操作遇到OLE DB遇到了错误0x80004005”的问题
  6. MySQL 5.7 update误操作后数据恢复详解
  7. Facebook Messenger 被曝漏洞,可导致恶意软件获得持续访问权限(详细分析)
  8. vivado和modelsim联合仿真实现占空比1:15的分频
  9. SQL SERVER 2008的转置函数PIVOT
  10. 阶段5 3.微服务项目【学成在线】_day04 页面静态化_01-页面静态化需求分析
  11. 计算机硬件不仅使用二进制,【判断题】计算机硬件中不仅使用二进制表示数据,也经常使用十六进制。...
  12. C# 软件开发岗面试经验总结
  13. Java、两点间距离
  14. 前端开发:使用JS正则表达式校验邮箱和手机号的方法,安卓面试题最新2020
  15. Python中获取两数相除的商和余数
  16. Mysql 5.7.30-winx64 解压版安装教程
  17. 动动脑,大家轻松一下
  18. CPU主频越高越好吗?
  19. network “xxxx“ is declared as external
  20. zabbix5.0 High swap space usage ( less than 50% free)解决步骤。相关小知识:linux系统mem和swap的关系

热门文章

  1. 数据库设计(二)——数据库设计原则
  2. te40终端不设网关_华为TE40视频会议维修,华为视频会议终端维修
  3. 11月面完美团+网易+腾讯+百度+滴滴熬夜5天整理面经攒人品
  4. kafka 四:(设计模式)Kafka数据上传至Hbase
  5. HADOOP HA之NameNode HA集群配置与应用
  6. 如何高效设计游戏——增强游戏体验游戏背景音乐无缝循环
  7. 常用API函数 自己研究的API函数
  8. 制作openstack镜像win7.qcow2(centos/ubuntu/win镜像分享)
  9. windows获取文件列表及文件夹结构
  10. 机器学习理论基础---1