在路径穿越漏洞的基础上，可能通过 swapfile 泄露明文密码
如果一个系统存在路径穿越漏洞，外部可能读取到正在使用的 swapfile 。
测试发现，虽然是概率性的，但 swapfile 中确实可能存在账号和应用的明文密码。似乎与近期是否有成功登录的行为有关。
进一步推论，如果攻击者采用一些手段推高内存占用，可能会导致更多信息外溢到 swapfile 从而被截获。
xiaohack博客专注前沿科技动态与实用技术干货分享，涵盖 AI 代理、大模型应用、编程工具、文档解析、SEO 实战、自动化部署等内容，提供开源项目教程、科技资讯日报、工具使用指南，助力开发者、AI 爱好者获取前沿技术与实战经验。
如果一个系统存在路径穿越漏洞，外部可能读取到正在使用的 swapfile 。
测试发现，虽然是概率性的，但 swapfile 中确实可能存在账号和应用的明文密码。似乎与近期是否有成功登录的行为有关。
进一步推论，如果攻击者采用一些手段推高内存占用，可能会导致更多信息外溢到 swapfile 从而被截获。