Information Disclosure: Утечка через файлы бэкапов

# Information Disclosure: утечка через файловый сервер ## Сценарий Вы — внешний исследователь, изучающий публичную часть интернет-магазина **ПрофиМаркет**. У приложения есть отдельный «файловый» эндпоинт: команда планировала раздавать через него статику — картинки и стили, — но при настройке указала корнем не директорию со статикой, а весь проект. А при старте приложение для удобства отладки выгружает рантайм-конфигурацию с секретами в файл рядом с исходниками. Внутренний аудит уверен: эта комбинация отдаёт флаг лабы по HTTP без всякой авторизации. ## Цель 1. Изучите файловый эндпоинт: какова граница его корня и работает ли листинг — можно ли увидеть файлы за пределами директории статики. 2. Найдите выгруженный конфигурационный или резервный файл с чувствительными данными рантайма. 3. Извлеките флаг из найденного файла. ## Теория Information Disclosure / Sensitive File Exposure — класс уязвимостей, при которых сервер раздаёт по HTTP файлы, которые должны были остаться вне публичной зоны: резервные копии, dot-файлы конфигурации, сборочные артефакты, исходники, дампы БД (CWE-538, OWASP A05:2021 Security Misconfiguration). В реальных инцидентах так утекают облачные ключи, приватные ключи и пользовательские данные. **Уязвимый паттерн:** ```go // файловый сервер с корнем "." раздаёт весь проект, а не только статику fs := http.FileServer(http.Dir(".")) mux.Handle("GET /files/", http.StripPrefix("/files/", fs)) ``` Стандартный `http.FileServer` рекурсивно отдаёт всё содержимое указанной директории, включая dot-файлы и поддиректории. Если корнем указан каталог проекта, HTTP-клиент получает весь репозиторий. Дополнительный риск — листинг: запрос пути со слэшем на конце выводит список файлов, превращая поиск секретов в перебирание ссылок. ## Точка входа атаки `GET /files/` — файловый эндпоинт с листингом директорий; авторизация не требуется. * Анонимный доступ — учётная запись не нужна