2、内容速览
文件泄露,根据泄露的信息敏感程度,在WEB漏洞中可以算是中危甚至高危的漏洞,本篇文章就来介绍下一些常见的Web文件泄露, 主要分为由版本管理软件导致的泄露, 配置不当导致的泄露和配置错误导致的泄露...关于他们有一些讨论, 如为什么要用hg,为什么选hg而不是git等等, 我认为也是值得了解的....关键文件
与git类似, hg在初始化项目时, 会在项目的根目录下创建一个名为.hg的隐藏文件夹, 里面包含了代码和分支的修改记录和开发人员的相关信息....目录下的隐藏文件, 包含了当前目录结构和一些的自定义信息, 如背景和图标位置等, 在windows下类似的文件为desktop.ini....利用方法
.DS_Store的格式为二进制, 内部数据结构为Proprietary格式, 可以自行解析并递归下载所有文件, 参考lijiejie的ds_store_exp.