年年考年年错系列：以 json formatter 为关键词搜索，在各大搜索引擎都排名前列的 jsonformatter.org 有一个 Recent Links 功能，会泄露最近用户提交格式化的内容，然后随手写个爬虫就能扫到很多敏感凭据（毕竟在搜索引擎排名太靠前了）
去年就有媒体报道，然后前几天又有安全研究结构炒冷饭，属于是必吃榜之一了（
当然这个还不是最草台班子最搞笑的，现在你如果点进那个网站会发现，Recent Links 被挂弹窗了😶‍🌫️
BleepingComputer
Code beautifiers expose credentials from banks, govt, tech orgs
Code beautifiers expose credentials from banks, govt, tech orgs
Thousands of credentials, authentication keys, and configuration data impacting organizations in sensitive sectors have been sitting in publicly accessible JSON snippets submitted to the JSONFormatter and CodeBeautify online tools that format and structure…
 
 
Back to Top