会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Shadow
博客园
|
首页
|
新随笔
|
新文章
|
联系
|
订阅
|
管理
2017年11月6日
information gathring (信息收集) ——Dmitry
摘要: Dmitry是一个由C语言编写的UNIX/(GNU)Linux命令行工具,它可用于收集主机相关信息,比如子域名、Email地址、系统运行时间信息。 同时,它也可以进行TCP端口扫描和whois查询等等,下面是它收集信息的方式: 执行whois查询; 检索系统运行时间数据、系统和服务器的相关数据; 针
阅读全文
posted @ 2017-11-06 17:00 vawter
阅读(514)
评论(0)
推荐(0)
编辑
Apache解析漏洞
摘要: 目前解析漏洞主要存在于三大WEB服务程序,分别是IIS、NGINX和APACHE。 IIS6.0下主要是有两个解析漏洞,一个是目录解析,形如/xx.asp/xx.jpg,另一个就是文件解析,形如xx.asp;.jpg,可通过此漏洞上传shell,对服务器危害较大。 著名的nginx畸形解析漏洞。实验
阅读全文
posted @ 2017-11-06 09:17 vawter
阅读(5061)
评论(0)
推荐(0)
编辑
公告