web小知识

发布时间:2023年12月27日

一、版本控制

  • 在实际的开发过程中,我们会用到两个工具来进行版本控制和代码托管,它们分别是git和svn。
  • 而在CTF中我们主要面对的就是git或svn的版本控制泄露。
    (1)在使用 SVN 管理本地代码过程中,会自动生成一个名为.svn 的隐藏文 件夹,其中包含重要的源代码信息 /.svn/entries
    (2)使用 git 进行版本控制,对站点自动部署。如果配置不当,可能会 将.git文件夹直接部署到线上环境。这就引起了 git 泄露漏洞 /.git/config,在发布代码的时候,如果.git这个目录没有删除,直接发布了使用这个文件,可以用来恢复源代码,这造成git泄露。

二、vim备份文件

  • 默认情况下使用Vim编程,在修改文件后系统会自动生成一个带~的备份文件,某些情况下可以对其下载进行查看;
  • eg:index.php普遍意义上的首页,输入域名不一定会显示,它的备份文件则为index.php~

三、vim临时文件

  • vim中的swp即swap文件,在编辑文件时产生,它是隐藏文件,如果原文件名是index.php,则它的临时文件index.php.swp。如果文件正常退出,则此文件自动删除。

四、域名txt记录泄露

  • 域名其实也可以隐藏信息
  • http://www.jsons.cn/nslookup/
    在这里插入图片描述
文章来源:https://blog.csdn.net/m0_62670778/article/details/134484386
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。