摘要: 常见 Web Server:Apache Httpd、Nginx、LightHttp。Web Server 安全:自身是否安全 + 是否提供了可用的安全功能。 Apache 安全 Apache 的漏洞大多是 Apache 的 module 造成,其核心高危漏洞几乎没有。默认启动的 Module 出现 阅读全文
posted @ 2017-05-19 18:11 RickyShilx 阅读(553) 评论(0) 推荐(0)
摘要: 文件包含漏洞 文件包含漏洞可能出现在 JSP、PHP、ASP 等语言中,常90见的导致文件包含的函数: PHP:include(),include_once(),require(),require_once(),fopen(),readfile(),... JSP/Servlet:ava.io.Fi 阅读全文
posted @ 2017-05-19 15:07 RickyShilx 阅读(258) 评论(0) 推荐(0)