待验证50% 置信事实精确时间

SecLists中的raft-large-files.txt包含约3.7万条经过真实渗透测试验证的路径

1

来源数

50%

置信度

长期有效

时效性

2026/7/9

首次发现

来源

OSINT工具自动发现域名暴露文件：原理、应用与合规边界

hackernewshackernews2026/7/5

相关事实

待验证package-lock.json等自动生成的锁文件动辄数千甚至上万行会虚高代码统计数字59% 相似待验证有实验数据显示5600个随手生成的应用被扫描出约2000个严重安全漏洞58% 相似待验证OpenClaw的CloudHub上有近3000个Skill，其中341个是恶意的，通常会诱导下载带密码的ZIP文件以规避杀毒软件检测58% 相似待验证泄露的51万行代码在被删除前已被多名开发者下载存档并公开分析57% 相似待验证Linux内核包含超过2800万行代码，容器共享同一宿主内核，内核漏洞可能成为逃逸路径57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/340129

API

curl https://kongchang.com/api/v1/knowledge/claims/340129

MCP

get_claim(id=340129)