Monthly Shaarli
September, 2018
Merci à tycho et merlin8282 pour cette info.
Chercher des fichiers .env
sur Google:
https://www.google.com/search?q=db_password+filetype%3Aenv
Et récupérer le tout avec curl, parce que c'est plus drôle et ça permet de se rendre compte plus rapidement de l'ampleur du désastre. Si vous faire de la merde avec c'est votre problème pas le mien, je partage pour que ceux qui doivent corriger leurs erreurs le fassent. ;)
for ((j=0; j<100; ((j+=10)))); do for i in $(curl -sA 'Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Firefox/60.0' 'https://www.google.com/search?q=db_password+filetype%3Aenv&start=${j}' | sed -ne 's:<h3:\n&:gp' | sed -ne 's:^<h3 class="r"><a href="\([^[:space:]]*\)".*$:\1:p'); do echo "### $i ###"; curl -s "$i" | grep --color -Ee '(PASSWORD|HOST)'; done; done
Oui apache ne bloque que certain fichier avec un point devant comme le .htacess
, donc penser à faire ce qu'il faut pour que certains fichiers ne soient pas accessibles !
Petite liste de templates sous le coude pour pandoc
Les commentaires sont aussi interressant.
Intéressant, pas forcément deconnant mais moi je sais pas j'ai pas encore eu ce genre de problème ^^
J'ai galéré avant de trouver le dossier où se trouvaient les données de tor-browser, c'est tout con mais c'est ici: ~/.tor-browser/app/Browser/
.
Et pour le fichier de conf de tor c'est par la : app/Browser/TorBrowser/Data/Tor/torrc
.
Thème latex pour générer, à partir de pandoc via un doc écrit en markdown, un article.
VRAI alternative a TeamViewer, lancer un serveur VNC mais permet de visualiser non pas une nouvelle session comme TigerVNC par exemple mais la session actuelle.
Parce que c'est drôle :p
Génère des CVs en HTML, Markdown, LaTeX, MS Word, PDF, plain text, JSON, XML, YAML, signal de fumée, et pigeon voyageur. https://fluentdesk.com/hackmyresume
Sous le coude pour plus tard.
Thème latex pour générer, à partir de pandoc via un doc écrit en markdown, un CV.
Sous le coude - Petit outils pour remplacer TeamViewer mais à tester plus tard pour voir ce que ça vaut