首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Apache-目录遍历漏洞

    目录遍历 目录遍历漏洞原理比较简单,就是程序在实现上没有充分过滤用户输入的../之类的目录跳转符,导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。这里的目录跳转符可以是../,也可是.....目录遍历的标志:Index of / ? Google Hack 在漏洞挖掘或者渗透测试的过程中使用Google语法能够很有效帮助我们寻找目录遍历漏洞 intitle:index of ?...可以看到,随便点开一个就是一个目录遍历漏洞 Apache目录遍历复现 首先是用PhpStudy + 2003服务器搭建的环境,然后再网站更目录下创建了许多的文件夹 ?...这个时候访问网站的目录就可以造成目录遍历 ? 其实目录遍历就是这么简单的操作。...这个时候就不会存在目录遍历漏洞了!

    4K20

    Apache大数据项目目录

    14 Apache DataFu(孵化) Apache DataFu由两个库组成:Apache DataFu Pig是Apache Pig中用于数据分析的有用的用户定义函数的集合。...15 Apache DirectMemory(在Attic中) Apache DirectMemory是Java虚拟机的堆外缓存 16 Apache Drill Apache Drill是一个分布式MPP...20 Apache Flume Apache Flume是一个分布式,可靠且可用的系统,用于有效地从许多不同的源收集,聚合和移动大量日志数据到集中式数据存储 21 Apache Giraph Apache...36 Apache Phoenix Apache Phoenix通过提供利用Apache HBase作为其后备存储的关系数据库层,为Apache Hadoop提供OLTP和运营分析。...40 Apache Sqoop Apache Sqoop(TM)是一种工具,用于在Apache Hadoop和结构化数据存储(如关系数据库)之间高效传输批量数据。

    1.7K20

    Apache BookKeeper中数据目录分析

    Apache BookKeeper中数据目录分析 需要落盘的数据 Journals 这个journals文件里存储的相当于BookKeeper的事务log或者说是写前log, 在任何针对ledger的更新发生前...落盘数据目录设置优化 journal, entrylog, index最好设置在不同磁盘上,避免IO竞争; journal 最好写在SSD等高速磁盘上。 数据写入后各种文件的更新流程 流程图 ?...data-flow1.png 文件目录使用情况监控 用于写入文件的目录有三种状态: 可写; 可写,但剩余空间低于所配置的警告阈值; 不可写,已经写满; 当被GC清理了一部分数据后,其状态又可变为可写...; BookKeeper需要持续监控目录空间使用情况, 通过 LedgerDirsMonitor 类实现, 我们主要来分析一下它的 check 方法, 注释写在函数体内 private void...final ConcurrentMap diskUsages = ldm.getDiskUsages(); try { //获取当前可写状态的目录

    1.4K20

    Apache禁止目录访问方法介绍

    Apache中配置禁止目录访问,即禁止游览列出的目录/文件列表的方法     访问网站目录Apache默认配置为可列出目录/文件列表,即当你访问http://localhost时会列出相关的目录和文件列表...,我们可以通过修改Apache配置文件httpd.conf来实现禁止列出目录/文件列表,方法如下: 1、打开apache配置文件httpd.conf 2、找到         ...Apache单个或多个目录禁止访问方法 这种方法通常用来禁止访问者访问后台管理目录或者程序目录,方法如下 1、打开apache配置文件httpd.conf 2、创建Directory块,比如禁止访问某个类库目录...3、重启Apache服务器。...    Allow from apache.org 上述代码实现禁止elite.com域中主机访问config目录,允许apache.org域中主机访问config目录的功能

    4.5K90

    mac 10.9.4下配置apache

    mac 10.9.x已经自带了apache,可按如下步骤开启: 1、启动 sudo apachectl start 启动后,访问 http://localhost/ 应该能看到"It works!"...: Listen 80 Listen 81 这样就同时监听了80,81二个端口 2、重启/停止 sudo apachectl restart sudo apachectl stop 3、创建个人站点目录...(注:~jimmy需换成~你的用户名) 如果失败,请检查"/etc/apache2/users"目录下,是否有名为“jimmy.conf”的配置文件(同样:jimmy需换成你的用户名),如果没有,手动创建一个...的虚拟主机功能是关闭的,在“/etc/apache2/httpd.conf”中找到下面这行: #Include /private/etc/apache2/extra/httpd-vhosts.conf...,必须存在,否则apache启动将失败,而且不会有任何错误提示 b) 虚拟主机的站点根目录,建议放在~/Sites/下,否则mac环境中会报类似“无权限访问”的错误。

    80220

    mac 初次配置apache,及mac下安装mysql

    如下图: 这说明你的apache已开启 macapache配置(mac自带apache、php、unix(有集成的linux)) 1.开启apache 在终端中输入: sudo apachectl...3.自定义一个文件夹,用来保存你的项目 搜索 将上面红框的路径改成自定义的文件夹路径 3.保存后重启 命令:sudo apachectl –restart 回车后,在自定义的那个目录下建一个...denied  改为all 3.进入extra文件夹  找到httpd-vhosts.conf文件 然后新建一个段口(注默认的 80端口一般情况下不要改,如果出问题了,就把DocumentRoot 改为项目所在目录...然后把所有的AllowOverride None,都改成 AllowOverride All,然后重启服务器就好 如果有需要 原在etc目录下的hosts文件原来是 ## # Host Database...Apache:sudo apachectl –restart mac下安装mysql: 下载mysql   dmg版的 双击打开,在双击安装,然后就是下一步,下一步,就安装好了 在安装过程中会跳转出一个窗口

    1.9K30

    Apache默认目录解读和加固分析

    删除无用文件 操作目的 删除默认安装时的无用文件 检查方法 检查Apache目录下是否存在无用文件 加固方法 删除默认安装的HTML文件# cd /usr/local/apache2/htdocs/,有选择性的删除删除不使用的默认安装的...设置Apache用户对Apache目录的相关权限(3) 在服务管理器 (service.msc) 中找到Apache服务,右键选择属性,设置登录身份为Apache用户 隐藏版本信息 操作目的 隐藏Apache...Order allow,deny Allow from all 禁止Apache访问Web目录之外的任何文件 操作目的 禁止Apache访问Web目录之外的任何文件。...例如:admin目录 检查方法 找到要保护的目录 加固方法 (1)修改Apache配置文件httpd.conf,添加以下行,以admin目录为例<Directory "/var/www/html/admin...$De4fvJ4Qeyded6J6NOElE/ 限制IP访问 操作目的 对网站或敏感目录的访问IP进行限制 检查方法 未设置此参数时,任意IP地址都可以访问网站或敏感目录 加固方法 查看Apache配置文件

    2.2K91
    领券