web小知识

一、版本控制

• 在实际的开发过程中，我们会用到两个工具来进行版本控制和代码托管，它们分别是git和svn。
• 而在CTF中我们主要面对的就是git或svn的版本控制泄露。
  （1）在使用 SVN 管理本地代码过程中，会自动生成一个名为.svn 的隐藏文 件夹，其中包含重要的源代码信息 /.svn/entries
  （2）使用 git 进行版本控制，对站点自动部署。如果配置不当，可能会 将.git文件夹直接部署到线上环境。这就引起了 git 泄露漏洞 /.git/config，在发布代码的时候，如果.git这个目录没有删除，直接发布了使用这个文件，可以用来恢复源代码，这造成git泄露。

二、vim备份文件

• 默认情况下使用Vim编程，在修改文件后系统会自动生成一个带~的备份文件，某些情况下可以对其下载进行查看；
• eg：index.php普遍意义上的首页，输入域名不一定会显示，它的备份文件则为index.php~

三、vim临时文件

• vim中的swp即swap文件，在编辑文件时产生，它是隐藏文件，如果原文件名是index.php，则它的临时文件index.php.swp。如果文件正常退出，则此文件自动删除。

四、域名txt记录泄露

• 域名其实也可以隐藏信息
• http://www.jsons.cn/nslookup/