HJK (@____HJK) | Twitter
twitter.com › ____HJKAug 9, 2021 · Tweets Tweets & replies Media HJK @____HJK Aug 9 Dumpall 0.3.1 github.com/0xHJK/dumpall 0 replies 0 retweets 3 likes HJK @____HJK Aug 9 Hi 我是Dumpall的作者,这个思路很棒 Dumpall现已经修复该漏洞,感谢~ github.com/0xHJK/dumpall drivertom @drivertomtt 我发现主流的Git和Svn泄露利用工具存在极大的安全漏洞。 服务器可以构造恶意的文件名,利用路径穿越漏洞反制黑客,如果幸运的话可以拿到黑客电脑的权限。 经过测试,市面上公开的工具几乎*全军覆没* …