欢迎提出宝贵建议、欢迎分享文章、欢迎关注公众号 OneMoreThink 。目录靶场下载地址:https://www.vulnhub.com/entry/moneybox-1,653/1. 侦查1.1...
记一次ssh私钥泄露导致的供应链失陷
01信息收集常规的信息收集,我习惯直接扔ARL跑,结果一跑吓一跳。直接访问xxx.com/.ssh/id_rsa即可访问到私钥然后又看了看公钥xxx.com/.ssh/known_hosts02利用姿...