1. curl (가장 많이 사용) curl -O http://ikjinan.dothome.co.kr

또는

curl http://ikjinan.dothome.co.kr -o index.html

헤더만 확인:

curl -I http://ikjinan.dothome.co.kr/.env 2. lynx (텍스트 웹브라우저) sudo apt install lynx lynx http://ikjinan.dothome.co.kr

웹페이지 내용을 터미널에서 볼 수 있습니다.

3. links sudo apt install links links http://ikjinan.dothome.co.kr 4. w3m sudo apt install w3m w3m http://ikjinan.dothome.co.kr

가볍고 사용하기 편합니다.

5. HTTP 헤더만 확인 url -I http://ikjinan.dothome.co.kr/.env  

또는

wget --server-response --spider http://ikjinan.dothome.co.kr/.env  

현재 결과를 보면:

env → 403 Forbidden  

이므로 서버가 .env 파일 요청을 인식은 했지만 접근을 차단하고 있습니다.

이것은 오히려 좋은 현상입니다.

만약 위험한 설정이었다면:

200 OK

가 나오면서

DB_HOST=... DB_USER=... DB_PASS=...

같은 내용이 그대로 노출될 수 있습니다.

참고로 서버 점검할 때 제가 자주 쓰는 명령은:

curl -I URL curl -v URL wget --spider URL

이 세 가지입니다.

특히 .env, .git, config.php, backup.zip 같은 민감 파일이 외부에서 보이는지 확인할 때는 curl -I가 가장 편합니다. 😊