备份文件泄漏是指在网站上存在备份文件,如网站代码备份、数据库备份等,且这些备份文件没有做权限限制,任何人都可以访问下载。
如果攻击者获得了备份文件,那可能会查找其中包含的敏感信息,如数据库备份、配置文件、日志文件、源代码等。
直接通过目录扫描的形式,尝试去发现。