2017 年 11月 6 日随笔档案 - vawter

information gathring (信息收集) ——Dmitry

摘要： Dmitry是一个由C语言编写的UNIX/(GNU)Linux命令行工具，它可用于收集主机相关信息，比如子域名、Email地址、系统运行时间信息。同时，它也可以进行TCP端口扫描和whois查询等等，下面是它收集信息的方式：执行whois查询；检索系统运行时间数据、系统和服务器的相关数据；针阅读全文

posted @ 2017-11-06 17:00 vawter 阅读(526) 评论(0) 推荐(0) 编辑

Apache解析漏洞

摘要：目前解析漏洞主要存在于三大WEB服务程序，分别是IIS、NGINX和APACHE。 IIS6.0下主要是有两个解析漏洞，一个是目录解析，形如/xx.asp/xx.jpg，另一个就是文件解析，形如xx.asp;.jpg，可通过此漏洞上传shell，对服务器危害较大。著名的nginx畸形解析漏洞。实验阅读全文

posted @ 2017-11-06 09:17 vawter 阅读(5081) 评论(0) 推荐(0) 编辑

2017年11月6日

公告