【python】扫描备份文件以及源码泄露

设计初衷

    灵感来自于某个小哥在群里闲聊的时候，谈及自己一起提交过一个知名网站分站的源码泄露，并且收益不菲，我当时一愣，没想到源码泄露这个漏洞还能赚不少积分，于是研究一番后，决定写一个专门扫描网站重点敏感信息泄漏的软件，这个软件的功能包括这三点。

1. 扫描备份文件
2. 扫描SVN/GIT源码泄漏
3. 扫描WEBINFO页面信息泄漏

    虽然只是三点简单的功能，但是拆开后来说，涉及到的知识点有点杂。所以写此文章，作为笔记，希望各位朋友指点一二。

工程设计

备份文件扫描

    先分析功能的第一点，扫描备份文件。首先想到的是搜集一些备份文件的字典，然后拼接，最后访问验证。但是根据我的经验，有很多很多网站的备份文件命名方式都是以该网站的域名作为文件名。举个例子，wwwlangzi.fun这个网站，根目录下有个备份文件，备份文件的名称是langzi.rar,这样的话字典没办法扫描到，所以需要在程序中实现，比如先切割域名，然后加上.bak,.rar,.zip,.tar.gz等等组合成新的备份文件路径，举个现实中的例子。

    这样会大大的增加扫描成功率，并且备份文件的字典都是我精心挑选出来的，扫描率也是非常高的，举个例子。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-c8fbgqGT-161407