Quando si enumera un servizio web è bene verificare che non ci siano file di backup che potrebbero contenere informazioni sensibili, per farlo ci basta inserire dopo il nome della pagina la ~ come nel seguente esempio:
http://10.10.138.105/who/index.php~