|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 我們也可以用WGET上傳一個文件上去(比如你要替換的葉子吧)。然后execute Command輸入 cat file > index.html or echo "" > file echo "test" >> file 這樣一條條打出來,站點首頁就成功被替換了。同樣的也可以 Code: uname -a;cat /etc/passwd 不過有點要注意,有些WEBSHELL程序有問題，執行不了的，比如: http://www.al3toof.com/card/smal ... c_html&command= http://ramsgaard.nethttp://img.luoboxitong.cn/upload/webnet/shell.php 這些站的php是global register off 解決方案: 我們可以利用相關工具進行在互聯網進行搜索，如果有信息被濫用，到http://www.google.com/remove.html 提交你希望刪除的信息, 控制搜索引擎機器人的查詢. 2.搜索INC敏感信息 我們在google的搜索框中填入: Code: .org filetype:inc 我們現在搜索的是org域名的站點的INC信息(因為google屏蔽掉了搜索"COM"信息,我們還可以搜其他gov,cn,info,tw,jp,edu等等之類的) PS:我在看許多PHP編程人員在編程時候，都喜歡把一些常寫的代碼或配置信息，寫在一個.inc的文件中，如shared.inc、global.inc、conn.inc等等，當然這是一個很好的習慣，包括PHP官方網站都是如此，但不知你有沒有注意到這里面含一個安全隱患問題。 我有一次在寫一個PHP代碼時，無意中寫錯了一句話，當我在瀏覽器里查看此PHP文件時，竟然發現屏幕詳細的顯示了我所出錯的PHP文件路徑及代碼行。(PHP錯誤顯示配置是開著的.此功能在PHP里是默認的!)，這就是說當我們無意寫錯代碼(同樣.inc文件也一樣) 或者PHP代碼解析出問題時，而PHP錯誤顯示又是開著的,客戶端的用戶就會看到具體url地址的.inc文件。 而.url文件如同txt文本一樣,當在瀏覽器中瀏覽時,就毫無保留地顯示了它的內容，而且不少站點在.inc文件寫了重要的信息如用戶密碼之類!包括國內著名海爾公司以及嘉鈴摩托公司,我之所以敢公布是因為我本人測試過,http://www.haier.com/su ***/inc/conn.inc 暴出的數據庫ID密碼用客戶端連不上去,網站關閉了1215,而且防火墻也過濾掉了。 好,INC的知識說完后,我們繼續又搜索到了好多,找到一個暴露了MYSQL口令的 我們又可以用客戶端登陸上去修改數據了.這里涉及到數據庫的知識,我們不談太多,關于"INC暴露敏感信息"就到這里結束吧 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發布的Win7純凈版系統、Win10純凈版和XP純凈版系統僅為個人學習測試使用，請在下載后24小時內刪除，不得用于任何商業用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統 手機站 關于本站
