摘要: 在服务器上布署代码时。如果是使用 svn checkout 功能来更新代码,而没有配置好目录访问权限,则会存在此漏洞。黑客利用此漏洞,可以下载整套网站的源代码。 一、.svn 目录 使用svn checkout后,项目目录下会生成隐藏的.svn文件夹(Linux上用ls命令看不到,要用ls -al命 阅读全文
posted @ 2018-07-10 17:43 北七星 阅读(17482) 评论(4) 推荐(2) 编辑
F**k me on Gitee