我有一个备份我网站的好习惯敏感文件泄露 敏感文件泄露是指攻击者能够通过应用或服务器存在的漏洞未授权访问到包含敏感信息的文件如系统配置文件、源码、密码、密钥、token等核心资料。 在实战演练中请关注敏感文件的泄露风险提升防护意识使用dirsearch 扫描url/backup.zip/bac123321123.php我喜欢用SVN使用dirsearch扫描扫描出.svn文件泄露使用svnrip工具进入其文件夹目录后打开entries文件尝试访问这个php文件url/3b96e9fc-ae54-46bf-9e30-c167f825d7cf.php拿到flag我喜欢用SVN-2dirsearch扫描依旧.svn文件泄露进入其目录有一个.db文件里面提示了一个.php文件尝试访问得到flag我喜欢用gitdirsearch扫描用githacker恢复后在浏览器中访问这个php文件