* 起点：.git 目录、备份文件、目录列表、robots 隐藏路径暴露在 Web 根 * 关键步：还原源码找硬编码凭据、下载配置取口令、弱口令进后台 * 终点：凭据泄露与后台入口（其他高危链的跳板） * 最终定级：高危（凭据泄露 / 入口暴露）。仅目录可达、无凭据不定级 ### 一、业务背景 门户站点把版本目录、压缩备份、配置副本留在 Web 根目录，或开放目录列表、在 robots 里暴露敏感路径。这些泄露本身不直接造成系统破坏，但还原出的源码、硬编码凭据与后台入口是后续高危链的跳板。 ### 二、系统拓扑 * Web 服务器：存放.git、备份压缩包、配置.bak、目录列表、robots.txt。 * 源码 / 配置：含硬编码密钥与数据库口令。 * 后台登录：隐藏路径加弱口令。 * 信任边界：版本与备份文件不属于对外静态资源。 ### 三、角色与账号 * 泄露的密钥、数据库口令：直接可用的材料。 * 后台弱口令账号：入口身份。 ### 四、攻击起点 从 Web 根目录常见泄露位置入手，逐个验证是否可下载。 发现顺序： * 探测版本目录