首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Apache-目录遍历漏洞

目录遍历 目录遍历漏洞原理比较简单,就是程序在实现上没有充分过滤用户输入的../之类的目录跳转符,导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。这里的目录跳转符可以是../,也可是.....目录遍历的标志:Index of / ? Google Hack 在漏洞挖掘或者渗透测试的过程中使用Google语法能够很有效帮助我们寻找目录遍历漏洞 intitle:index of ?...可以看到,随便点开一个就是一个目录遍历漏洞 Apache目录遍历复现 首先是用PhpStudy + 2003服务器搭建的环境,然后再网站更目录下创建了许多的文件夹 ?...这个时候访问网站的目录就可以造成目录遍历 ? 其实目录遍历就是这么简单的操作。...这个时候就不会存在目录遍历漏洞了!

3.7K20

Apache大数据项目目录

14 Apache DataFu(孵化) Apache DataFu由两个库组成:Apache DataFu Pig是Apache Pig中用于数据分析的有用的用户定义函数的集合。...15 Apache DirectMemory(在Attic中) Apache DirectMemory是Java虚拟机的堆外缓存 16 Apache Drill Apache Drill是一个分布式MPP...20 Apache Flume Apache Flume是一个分布式,可靠且可用的系统,用于有效地从许多不同的源收集,聚合和移动大量日志数据到集中式数据存储 21 Apache Giraph Apache...36 Apache Phoenix Apache Phoenix通过提供利用Apache HBase作为其后备存储的关系数据库层,为Apache Hadoop提供OLTP和运营分析。...40 Apache Sqoop Apache Sqoop(TM)是一种工具,用于在Apache Hadoop和结构化数据存储(如关系数据库)之间高效传输批量数据。

1.6K20

Apache禁止目录访问方法介绍

Apache中配置禁止目录访问,即禁止游览列出的目录/文件列表的方法     访问网站目录Apache默认配置为可列出目录/文件列表,即当你访问http://localhost时会列出相关的目录和文件列表...,我们可以通过修改Apache配置文件httpd.conf来实现禁止列出目录/文件列表,方法如下: 1、打开apache配置文件httpd.conf 2、找到         ...Apache单个或多个目录禁止访问方法 这种方法通常用来禁止访问者访问后台管理目录或者程序目录,方法如下 1、打开apache配置文件httpd.conf 2、创建Directory块,比如禁止访问某个类库目录...3、重启Apache服务器。...    Allow from apache.org 上述代码实现禁止elite.com域中主机访问config目录,允许apache.org域中主机访问config目录的功能

4K90

Apache BookKeeper中数据目录分析

Apache BookKeeper中数据目录分析 需要落盘的数据 Journals 这个journals文件里存储的相当于BookKeeper的事务log或者说是写前log, 在任何针对ledger的更新发生前...落盘数据目录设置优化 journal, entrylog, index最好设置在不同磁盘上,避免IO竞争; journal 最好写在SSD等高速磁盘上。 数据写入后各种文件的更新流程 流程图 ?...data-flow1.png 文件目录使用情况监控 用于写入文件的目录有三种状态: 可写; 可写,但剩余空间低于所配置的警告阈值; 不可写,已经写满; 当被GC清理了一部分数据后,其状态又可变为可写...; BookKeeper需要持续监控目录空间使用情况, 通过 LedgerDirsMonitor 类实现, 我们主要来分析一下它的 check 方法, 注释写在函数体内 private void...final ConcurrentMap diskUsages = ldm.getDiskUsages(); try { //获取当前可写状态的目录

1.3K20

使用 Apaxy 美化网页目录浏览

我们知道 Apache 服务器默认是不支持目录浏览,这是安全考虑,如果你有个目录都只是静态文件,自己希望浏览,那么只要在当前目录的 .htaccess 添加 Options +Indexes 指令,就可以开启目录浏览...: 如上图所示,默认的网页目录浏览样式并不是很好看的,有没有办法美化网页目录浏览呢?...使用 Apaxy 美化网页目录浏览 可以试试 Apaxy 这个工具,它使用 Apache 的 mod_autoindex 的模块,并且通过一些 CSS 去覆盖目录浏览的默认样式来实现美化网站目录浏览的目的...: Apaxy 的主要功能 使用 CSS 美化目录浏览。...安装 Apaxy 假设你的服务器上的 /share/ 目录适用于文件分享的。 下载:Apaxy 并解压缩。 将 /apaxy 文件夹里面的内容复制到 /share 目录下。

96420

Apache默认目录解读和加固分析

删除无用文件 操作目的 删除默认安装时的无用文件 检查方法 检查Apache目录下是否存在无用文件 加固方法 删除默认安装的HTML文件# cd /usr/local/apache2/htdocs/,有选择性的删除删除不使用的默认安装的...设置Apache用户对Apache目录的相关权限(3) 在服务管理器 (service.msc) 中找到Apache服务,右键选择属性,设置登录身份为Apache用户 隐藏版本信息 操作目的 隐藏Apache...Order allow,deny Allow from all 禁止Apache访问Web目录之外的任何文件 操作目的 禁止Apache访问Web目录之外的任何文件。...例如:admin目录 检查方法 找到要保护的目录 加固方法 (1)修改Apache配置文件httpd.conf,添加以下行,以admin目录为例<Directory "/var/www/html/admin...$De4fvJ4Qeyded6J6NOElE/ 限制IP访问 操作目的 对网站或敏感目录的访问IP进行限制 检查方法 未设置此参数时,任意IP地址都可以访问网站或敏感目录 加固方法 查看Apache配置文件

2.1K91

Apache启用GZIP压缩网页传输方法

利用Apache中的Gzip模块,我们可以使用Gzip压缩算法来对Apache服务器发布的网页内容进行压缩后再传输到客户端浏览器。...内置有mod_deflate模块来启用gzip功能,但假如安装apache的时候没有编译相关模块,就需要你手动安装一次,以启用它: 首先到你的apache源码目录,查找到mod_deflate.c文件...,通常位置:apachehttpd源码目录/modules/filters/mod_deflate.c,进入上面找到的目录运行下面的命令: /usr/local/apache2/bin/apxs -i...-c -a mod_deflate.c 注:apxs目录请参照您自己的机器,通常在apache安装目录的bin目录下。...(来自互联网) 首先一个区别是安装它们的Apache Web服务器版本的差异。Apache 1.x系列没有内建网页压缩技术,所以才去用额外的第三方mod_gzip 模块来执行压缩。

76330
领券