信息收集-源码获取

文章目录

• 开源源码
• [配置不当 泄露型](#配置不当 泄露型)
• 特征匹配

获取源码目的，后续安全测试可以白盒进行（代码审计）。

开源源码

配置不当 泄露型

原理：开发时，自动创建的.git目录等

配置不当

• .git 泄露
• .svn 泄露
• composer.json 泄露

特征匹配

github源码平台特征匹配

• 匹配特殊js文件
• 邮箱匹配