Windows系统常见敏感文件：

文件路径及名称 文件作用
c:\boot.ini 查看系统版本
c:\windows\system32\inetsrv\MetaBase.xml IIS配置文件
c:\windows\repair\sam 存储windows系统初次安装的密码
c:\ProgramFiles\mysql\my.ini MySQL配置
c:\ProgramFiles\mysql\data\mysql\user.MYD MySQL Root 密码
c:\window\php.ini PHP配置信息

Linux系统常见敏感文件

文件路径及名称 文件作用
/etc/passwd 账户信息
/etc/shadow 加密的账户密码文件
/usr/local/app/apache2/conf/http.conf Apache2默认配置文件
/usr/local/app/apache2/conf/extra/httpd-vhost.conf 虚拟网站配置
/usr/local/app/php5/lib/php.ini PHP相关配置
/etc/httpd/conf/httpd.conf Apache配置文件
/etc/my.conf MySQL配置文件