Web应用源码泄漏与指纹识别技术概览.pdfVIP

➢后端-闭源-配置不当-源码泄漏

➢后端-方向-资源码云-源码泄漏

#后端-开源-识别-源码

CMS识别见上述项目

#后端-闭源-配置不当-源码泄漏

参考：

备份：敏感目录文件扫描CVS：

GIT：

SVN：

DS_Store：

源码泄漏：

1、从源码本身的特性

2、从管理员不好的习惯

3、从管理员不好的配置

4、从管理员不好的意识

5、从管理员资源信息搜集

源码泄漏集合：

composer.json

git源码

svn源码

hg源码泄漏

备份压缩文件

WEB-INF/web.xml

DS_Store文件

SWP文件

CVS

Bzr

源码泄漏

#后端-方向-资源-源码泄漏

解决1：识别出大致信息却无资源

解决2：未识别出信息使用码云资源获取

解决