背景 本文主要是记录一下常见的源码泄漏问题,这些经常在web渗透测试以及CTF中出现。   .hg源码泄漏 漏洞成因: hg init的时候会生成.hg e.g.http://www.example.com/.hg/ 漏洞利用: 工具: dvcs-ripper rip-hg.pl -v -u http://www.example.com/.hg/ .git源码泄漏 漏洞成因: 在运行gi...

- 阅读全文 -