漏洞扫描工具可以对Web服务器中的各种漏洞进行扫描，包括SQL注入漏洞、跨站脚本漏洞、文件包含漏洞等。Web服务器漏洞扫描报告是Web服务器
原创
2024-03-01 14:01:10
55阅读
物理路径泄露一般是由于Web服务器处理用户请求出错导致的，如通过提交一个超长的请求，或者是某个精心构造的特殊请求，或是请求一个Web服务器上不存在的文件。这些请求都有一个共同特点，那就是被请求的文件肯定属于CGI脚本，而不是静态HTML页面。还有一种情况，就是Web服务器的某些显示环境变量的程序错误的输出了Web服务器的物理路径，这应该算是设计上的问题。
转载
精选
2013-11-29 11:18:27
712阅读
点赞
看到别人写的文章就转载了服务器解析漏洞算是历史比较悠久了，但如今依然广泛存在。在此记录汇总一些常见服务器的解析漏洞，比如IIS6.0、IIS7.5、apache、nginx等方便以后回顾温习。（一）IIS5.x-6.x解析漏洞使用iis5.x-6.x版本的服务器，大多为windows server 2003，网站比较古老，开发语句一般为asp；该解析漏洞也只能解析asp文件，而不能解析aspx文件
转载
2017-08-14 09:59:31
1887阅读
【目录遍历.概念】由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件（可以使web根目录以外的文件），甚至执行系统命令。【原理】指程序中未过滤用户输入的…/和./之类的目录跳转符,导致恶意用户可以 通过提交目录跳转来遍历服务器上的任意文件。...
原创
2023-05-24 15:01:37
175阅读
http://www.apachefriends.org/zh_cn/xampp-windows.html#1791 官方windoshttp://www.apachefriends.org/zh_cn/xampp-linux.html#1673 官方linuxXAMPP 的 Linux 版
步骤 1 下载
转载
精选
2010-06-27 20:27:55
534阅读
WEB服务器的常见漏洞 拒绝服务，条件竞争和跨站脚
转载
2023-07-24 20:34:24
96阅读
# Virtual hosts Include etc/extra/httpd-vhosts.conf
原创
2022-05-16 16:07:02
873阅读
Web服务器存在的主要漏洞包括物理路径泄露，CGI源代码泄露，目录遍历，执行任意命令，缓冲区溢出，拒绝服务，SQL注入，条件竞争和跨站脚本执行漏洞，和CGI漏洞有些相似的地方，但是更多的地方还是有着本质的不同。不过无论是什么漏洞，都体现着安全是一个整体的真理，考虑Web服务器的安全性，必须要考虑到与之相配合的操作系统。
◆物理路径泄露
物理路径泄露一般是由于Web服务器处理用户请求
转载
2009-08-24 14:04:09
646阅读
# 如何在云服务器上安装XAMPP
XAMPP是一个开源的跨平台Web服务器解决方案包，它包含Apache HTTP服务器、MySQL数据库以及PHP、Perl等开发语言。在云服务器上安装XAMPP是一个非常实用且简单的过程，下面我将一步步指导你完成这个安装过程。
## 流程概述
我们可以将整个安装过程分为以下几个主要步骤：
| 步骤编号 | 操作
# 如何在可道云服务器上列目录：新手指南
可道云是一款支持多种文件管理功能的云数据存储和管理平台，它允许用户将文件进行分类和管理。对于初学者来说，学会如何在可道云服务器上列出目录是一个很有用的技能。本文将为你提供详细的步骤和代码示例，帮助你掌握这一任务。
## 整体流程
在我们开始之前，首先了解一下整个流程。我们将分为几个简单的步骤，如下表所示：
| 步骤 | 说明
Web服务器SSL证书安全漏洞修补(已经验证) 需要改动两个文件：一个文件名为\apache\conf\httpd.conf，另一个文件为：\apache\conf\extra\httpd-ssl.conf;第一步：打开httpd.conf (1) 关闭不安全的SSL v2.0协议httpd.conf指令：SSLProtocol all -SSLv2(2) 关闭不安全的40位
转载
精选
2015-09-07 10:16:41
984阅读
【收藏】十大Web服务器漏洞扫描工具 现在有许多消息令我们感到Web的危险性，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。但是巧妇难为无米之炊，该选择哪些安全工具呢?扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐十大Web漏洞扫描程序，供您参考。1. Nikto这是一个开源的Web服务
转载
精选
2013-10-10 14:56:53
5585阅读
什么是Nmapnmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。Nmap有什么作用？我们通过nmap能够进行信息收集以及漏洞扫描，可以把它当成一个简单的漏洞扫描器什么是端口可以认为是计算机与外界通讯交流的出口，端口上一般开
转载
2023-12-13 19:52:54
23阅读
目录一、登入云服务器二、使用Xsell以其他用户登录云服务器三、Xsell下的其它操作一、登入云服务器0.准备工作 在使用Xshell登录云服务器之前，我们首先重置我们云服务器的root密码：在我们购买的云服务器的官网找到我们购买的服务器的实例，找到重置密码的选项将root密码重新设置。1.打开 
转载
2023-11-24 13:23:05
46阅读
一、技术讲解 ASP （用于IIS服务器） html代码中，嵌入C#代码 PHP JSP/Servlet（用于Tomcat服务器） html代码中，嵌入Java代码 二、web服务器 服务器是一种被动的操作，用来处理用户的一些请求和给用户一些响应信息; IIS 微软的；ASP, Windows自带的
转载
2020-11-20 21:38:00
164阅读
2评论
实现自动同步到站点目录（www）就比如刚才我们往远程仓库推送了index.php文件，虽然提示推送成功，但是我们现在在服务器端还看不到效果，心理总是不爽。又比如我写了个html页面，我想在站点中马上看到，那自动同步就派上用场了。自动同步功能用到的是 git 的钩子功能，服务器端
原创
2022-05-09 16:01:31
211阅读
一．Web服务器的基本概念1. Web服务的定义 Web服务是基于B/S模型，服务器端可以为客户端提供动态的，交互的超文本服务；运行http协议和Web服务器软件且能够为客户端提供Web服务的主机称为Web服务器3. Web服务的工作流程 ⑴ 客户端通过客户程序建立与服务器的连接； ⑵ 访问中服务器的相应资源； ⑶ 断开连接4. 常见的服务器软件ApacheIIS5. AP
原创
2011-03-25 21:23:39
5793阅读
说起web服务我们就不得不说http了，http是一种超文本传输协议，客户端是http。服务器端是httpd。============================客户端http============================== 超文本传输协议 HyperText Transfer Protocol， html HyperText Mark Language &
原创
2013-08-29 09:58:56
1889阅读
点赞
2评论
工作任务描述HT公司要搭建一台Web服务器，要求如下：一、基本设置（1）将主机名更改为WEBServer（2）该计算机的内网IP地址为192.168.1.1/24（3）在本机上搭建DNS服务器，并为本机网站解析名称：www.HT.com，oa.HT.com，web.HT.com，support.HT.com，mail.HT.com，www2.HT.com二、WWW服务器设置1、公司OA站点的配置利
原创
2015-05-25 19:20:46
685阅读
工作任务描述HT公司要搭建一台Web服务器，要求如下：一、基本设置（1）将主机名更改为WEBServer（2）该计算机的内网IP地址为192.168.1.1/24（3）在本机上搭建DNS服务器，并为本机网站解析名称：www.HT.com，oa.HT.com，web.HT.com，support.HT.com，mail.HT.com，www2.HT.com二、WWW服务器设置1、公司OA站点的配置利
原创
2015-06-24 19:49:28
831阅读
