摘要: 敏感信息泄露 分为: 源代码泄露 1、git源码泄露 2、SVN源码泄露 3、hg源码泄露 4、CVS泄露 5、Bazaar/bzr泄露 6、网站备份文件泄露 7、WEB-INF/web.xml泄露 8、DS_Store 文件泄露 9、SWP 文件泄露 10、GitHub源码泄漏 二、服务器导致的泄 阅读全文
posted @ 2025-07-09 10:10 swordreforge 阅读(34) 评论(0) 推荐(0)
摘要: 有关php的一些啸特性-1 1.绕过waf(超过10000次就***) 2.临时目录: 方法一 Nginx+FastCGI+临时文件 前置知识 Nginx 在后端 Fastcgi 响应过大产生临时文件 www-data用户在nginx可写的目录如下 /var/lib/nginx/scgi /var/ 阅读全文
posted @ 2025-07-09 10:06 swordreforge 阅读(36) 评论(0) 推荐(0)