m0_46589133的博客

欢迎使用侧边翻译！ 侧边翻译是一个简单实用的翻译插件，支持Chrome浏览器、火狐浏览器、360安全浏览器等主流浏览器。我们开发它的主要目的是辅助用户阅读外文文献。为此，我们一直遵循着用户阅读体验第一的原则，并做出了如下努力。

SVN是源代码版本管理软件，造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。但一些网站管理员在发布代码时，不愿意使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，黑客可以借助其中包含的用于版本信息追踪的‘entries’文件，逐步摸清站点结构。”（可以利用.svn/entries文件，获取到服务器源码、svn服务器账号密码等信息）。 提示一下:国内杀毒软件可能会出现报毒现象，这是正常的情况，建议关闭杀毒软件。 不放心的可以在虚拟机里运行。

dvwa靶场运行在Windows或Linux环境下可以使用集成环境安装，比如phpstudy，然后将这个文件解压放到网站根目录下，配置一下配置文件中数据库连接密码，然后在浏览器访问本地web服务即可。