CTF中的一些做题姿势
该文主要讨论了版本控制漏洞，提到了 `.git`, `.svn`, `.hg`, `CVS` 和 `.bzr` 等版本控制系统可能导致的源代码泄露。另外，文章指出压缩文件如 `.rar`, `.zip` 等如果备份在Web目录下，可能被攻击者下载。`.DS_Store` 文件和 `.filename.swp` (vim的临时文件)也可能泄漏敏感信息。域名的`txt`记录、`tz.php`探针和`phpinfo()`函数的滥用可暴露服务器详情。文中还探讨了多种绕过过滤的策略，并举例说明了如何利用`PHP`构造payload来执行命令或读取文件，强调了POST请求可能规避某些过滤限制。