拡張子に脆弱性の気配を感じる人 | 水無月ばけらのえび日記（情報元のブックマーク数）

個人的にはまだ現役で動いている、某市の.shってのが一番怖いっすね・・・

個人的な拡張子の印象(?)としては、.aspx < .jsp < .cgi << .php < .asp < .cfm といったところですかね……。
こう見ると意外にPHPはがんばっている気がしますが、.aspは非常に古いものが多いですし、.cfmは滅多に見ないので、.phpが目立つのかもしれません。
あと、Railsアプリなんかは拡張子なしがデフォルトだったり、拡張子だけでは分からないケースも増えていますね。

拡張子に脆弱性の気配を感じる人 | 水無月ばけらのえび日記