常見的Web源碼泄露總結

常見的Web源碼泄露總結 源碼泄露方式分類 .hg源碼泄露 漏洞成因: hg init 的時候會生成 .hg 漏洞利用: 工具: dvcs-ripper .git源碼泄露 漏洞成因: 在運行git init 初始化代碼庫的時候,會在當前目錄下產生一個.git的隱藏文件,用來記錄代碼的變動記錄等等。在發佈代碼的時候,若是該文件沒有刪除而是直接發佈了,那麼使用這個文件,就能夠恢復源代碼。 漏洞利用:
相關文章
相關標籤/搜索