信息收集

www.zip

生产环境

.git

.svn

index.php.swp

域名隐藏信息

nslookup -qt=txt （ctfshow.com）域名

tz.php

mdb脱裤:

db/db.mdb