web渗透测试----21、网站备份文件泄露

一、漏洞描述

网站备份文件泄露指管理员将网站备份文件或是敏感信息文件存放在某个网站目录下，黑客可通过暴力破解等方法获取该备份文件，导致网站敏感信息泄露。

二、利用方式

常见的备份文件后缀大致有：

.rar、.zip、.7z、.tar.gz、.bak、.txt、.old、.temp

我们可以通过御剑等目录扫描工作去获取相关的泄露地址。

三、修复建议

1、不要在网站目录下存放网站备份文件或包含敏感信息的文件。
2、如需存放该类文件，对文件名进行混淆火堆文件内容进行鉴权处理。