Gizli Kural Dosyası

Bir dizin taramasında sunucunun .htaccess dosyası açığa çıktı (kopyası htaccess.txt olarak verildi). Yönlendirme kuralları ilginç olsa da asıl sızıntı en alttaki SetEnv API_TOKEN satırında: Base64 kodlu bir belirteç ortam değişkeni olarak set ediliyor.