Apache泄露重写的任意文件漏洞

Apache泄露重写的任意文件漏洞的相关文章

• 
  Allaire JRUN 2.3 查看任意文件漏洞

  标签：Java JAVA基础

  涉及程序： JRUN 描述： Allaire JRUN 2.3 查看任意文件漏洞 详细： Allaire 的 JRUN 服务器 2.3上存在多重显示代码漏洞。该漏洞允许攻击者在 WEB 服务器上查看根目录下的任意文件的源代码。 JRun 2.3 使用 Java Servlets 解析各种各样类型的页面（例如：HTML, JSP等等）。基于rules.properties 和 servlets.properties 的文件设置，可能利用URL前缀"/servlet/"调用任何servlet。 它可能使用 Jrun 的...[ 查看全文 ]

  让心灵去旅行K

  521
• 
  Windows下PHP的任意文件执行漏洞

  标签：PHP

   
  受影响系统： PHP version 4.1.1 under Windows PHP version 4.0.4 under Windows  漏洞描述：  在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。 例如： 上传一个gif文件，但是实际上是...[ 查看全文 ]

  张天衡天蝎

  391
• 
  apache tomcat的snoop servlet漏洞

  标签：Java JAVA基础

  bugtraq id 1500 class Access Validation Error cve GENERIC-MAP-NOMATCH remote Yes local Yes published July 24, 2000 updated July 24, 2000 vulnerable IBM Websphere Application Server 3.0.21 - Sun Solaris 8.0 - Microsoft Windows NT 4.0 - Linux kernel 2.3.x - IBM AIX 4.3 IBM Websphere Application Server 3.0 - Sun Solaris 8.0 - Novell Netware 5.0 - Microsoft Windows NT 4.0 - ...[ 查看全文 ]

  我的魅力无止尽

  2211
• 
  Windows 8如何将任意文件固定到“开始”屏幕

  标签：电脑入门

  默认情况下Windows 8只能将特定文件类型的文件固定到开始屏幕，那么我们如果想将任意文件固定到开始屏幕，该怎么办呢? 步骤1： 打开记事本，将一下内容粘贴进去，保存为.reg类型的文件，并运行。 Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT*shellpintostartscreen] "MUIVerb"="@shell32.dll,-51201" "NeverDefault"="" "Description=&qu...[ 查看全文 ]

  还没2够不要奔3

  11
• 
  Unify eWave ServletExec 泄露jsp源代码漏洞

  标签：Web开发

  涉及程序： ServletExec 描述： 在HTTP请求中添加特殊字符导致暴露JSP源代码文件 详细： Unify eWave ServletExec 是一个 Java/Java Servlet 引擎插件，主要用于 WEB 服务器，例如：Microsoft IIS, Apache, Netscape Enterprise 服务器等等。 当一个 HTTP 请求中添加下列字符之一，ServletExec 将返回 JSP 源代码文件。 . %2E + %2B %5...[ 查看全文 ]

  圆梦园111222

  01
• 
  jsp中任意文字转Unicode的通用模块

  标签：Java JAVA基础

    /** ToUnicode.java */ package com.edgewww.util; import java.io.*; /** * 字符串转换成Unicode码的类 * @author 栾金奎 jsp@shanghai.com * @date 2001-03-05 */ public class ToUnicode { /** * 把字符串转换成Unicode码 * @param strText 待转换的字符串 * @param code 转换前字符串的编码，如"GBK" * @return 转换后的Unicode码字符串 */ public String toUnicode(...[ 查看全文 ]

  再见_慕斯唐丶

  341
• 
  apache中.htaccess文件的功能写法

  标签：PHP

  apache中.htaccess文件的功能写法 - .htaccess文件(或者"分布式配置文件"提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。 - 子目录中的指令会覆盖更高级目录或者主服务器配置文件中的指令。 - .htaccess必须...[ 查看全文 ]

  289845874

  101
• 
  ASP漏洞集-虚拟web目录容易泄露ASP源代码 (MS,缺陷)

  标签：ASP

  涉及程序： Microsoft Internet Information Server/Index Server 描述： 震撼安全发现:新的漏洞允许查看web服务器上任何文件包括ASP源码 详细： IIS4.0上有一个应用程序映射htw---webhits.dll，这是用于Index Server的点击功能的。尽管你不运行Index Server，该映 射仍然有效。这个应用程序映射存在漏洞，允许入侵者读取本地硬盘上的文件，数据库文件，和ASP源代码! 有两种方法来实现，第一，如果你的web se...[ 查看全文 ]

  princess01580

  921
• 
  ASP漏洞集-MS IIS虚拟主机ASP源码泄露(MS,缺陷)

  标签：ASP

  涉及程序： MS windows NT/IIS 描述： 共享目录导致ASP程序源码泄露 详细： 如果一个虚拟主机的根目录是映射到一网络共享目录，通过在ASP或者HTR扩展名后增加某些特殊字符，IIS服务器将反送出这个asp 或者htr文件的全部源代码。如果IIS的文件安装在本地驱动器上，就没有该泄漏源码这个问题。 在虚拟目录文件中的asp文件后增加一个符号"\",IIS就会泄漏该asp文件源代码。 例如，如果虚拟目录/asp/映射到共享文...[ 查看全文 ]

  揍死李开端

  31
• 
  XP后台打印文件夹位置任意定

  标签：windows 操作系统

  所周知，Windows XP后台打印文件夹位于Windows\System32\Spool\Printers，但是，该驱动器中也有Windows系统文件。由于这些文件被操作系统频繁访问，Windows和打印功能的性能都会因此而降低。如果打印服务器只是以较低的通信量为一两台打印机提供服务，则使用后台打印文件夹的默认位置就足够了。但是对大量的打印需求、支持多打印机或支持 大量打印作业来说，由于后台打印文件夹可能需要大量磁...[ 查看全文 ]

  nice秦小白

  711
• 
  MySQL不安全临时文件建立漏洞

  标签：MySQL mysql数据库

    受影响系统： MySQL AB MySQL 4.1.0-alpha MySQL AB MySQL 4.1.0 MySQL AB MySQL 4.0.9 MySQL AB MySQL 4.0.8 MySQL AB MySQL 4.0.7 MySQL AB MySQL 4.0.6 MySQL AB MySQL 4.0.5a MySQL AB MySQL 4.0.5 MySQL AB MySQL 4.0.4 MySQL AB MySQL 4.0.3 MySQL AB MySQL 4.0.2 MySQL AB MySQL 4.0.15 MySQL AB MySQL 4.0.14 MySQL AB MySQL 4.0.13 MySQL AB MySQL 4.0.12 MySQL AB MySQL 4.0.11 MySQL...[ 查看全文 ]

  inasong

  41
• 
  Windows XP后台打印文件夹位置任意定

  标签：windows 操作系统

    所周知，Windows XP后台打印文件夹位于Windows\System32\Spool\Printers，但是，该驱动器中也有Windows系统文件。由于这些文件被操作系统频繁访问，Windows和打印功能的性能都会因此而降低。如果打印服务器只是以较低的通信量为一两台打印机提供服务，则使用后台打印文件夹的默认位置就足够了。但是对大量的打印需求、支持多打印机或支持大量打印作业来说，由于后台打印文件夹可能需要大量磁盘空...[ 查看全文 ]

  我还在过马路丶

  231
• 
  rh9.0的apache怎么没有htdoc这个文件夹啊

  标签：Linux Linux命令 Linux安装 Linux编程 Linux桌面 Linux软件 Linux内核 Linux管理

  以前我用apache 时，apache的test page是在htdocs下面。但是在rh9里面我怎么也找不到这个文件夹和这个文件了 sakulagi 回复于：2003-11-19 21:44:06 If you check the httpd.conf shipped within RH9, you'll find that the default DocumentRoot is /var/www, not htdoc. lingg2002 回复于：2003-11-19 22:11:38 but test page also not in /var/www or /var/www/html sakulagi 回复于：2003-11-19 22:...[ 查看全文 ]

  薛天娇03

  321
• 
  内存泄露检查

  标签：编程语言 网络编程

    在VC中提供内存检查的机制是跟踪new操作，也就是说所有的new操作都会被记录，如果通过new操作所分配的内存未被正常delete将会在程序退出时在调试窗口中显示出具体的内存泄露信息。 同样通过malloc分配的内存也会被跟踪，但是在显示时就不会知道实在程序中何处进行了malloc操作。先看一下下面的例子： void _tmain() { ... char *pszNew=(char*)malloc(200); char *pszNew2=new char[100]...[ 查看全文 ]

  向往人间真爱

  41
• 
  Vista Build 5231 泄露

  标签：windows 操作系统 vista系统

  编译：残 今天在网上看到Windows Vista Build5231也已经泄露了。消息称Windows Vista Build 5237也已经开发出来。还有消息说Windows Vista Build 5245也在酝酿之中。先不管别的，来看看新泄露的5231给我们带来了什么。 据消息说，Vista Build5231有以下更新： ·系统信息页面有所改变 ·声音按钮问题已经解决 ·包含了6800个矢量显示驱动模型（LDDM） ·桌面窗口透明的技术更加完善 ·IE7界面有所改变...[ 查看全文 ]

  瑞利威尔

  31
• 
  别让颈部泄露年龄

  标签：护肤

  美“颈”遮掩真实年龄 我有个比较八卦的爱好，喜欢猜测女明星们的真实年龄，不管是电影电视或是报刊杂志，似乎都难以找到答案，而明星花在脸上的钱也让她们能历久长“青”。你一定会问，怎么猜？很容易，看看她们脸部的“下半身”——颈部，就一目了然了！ 我在下边请别忘了我 没有女人不喜欢自己显得比真实年龄小，不仅明星，即便是普通人也喜欢，想遮掩自己的真实年龄，只保养脸部是不够的，因为颈部，...[ 查看全文 ]

  Jj850329

  111
• 
  任意打印

  标签：Delphi

    有时我们要打印任意排列的表或往已经印好的登记表上对号入座写上数据时，可以新建一个窗体（假设为Form1），再把Form1的BorderStyle设为bsNone、AutoScroll设为True，接下来再创建一个新窗体（假设为Form2），再建个按钮Button1，编写代码： procedure TForm2.Button1Click(Sender: TObject); begin Form1.Width :=900; Form1.Height :=800; Form1.Print; end; 接下来你在Form1上对应的位置写上数...[ 查看全文 ]

  by虞

  21
• 
  浅谈java中静态方法的重写问题详解

  标签：编程语言 网络编程

  首先来看看以下程序将会打印出什么： 代码如下： class Dog {     public static void bark() {         System.out.print("woof ");     } } class Basenji extends Dog {     public static void bark() { } } public class Bark {     public static void main(String args[]) {    &...[ 查看全文 ]

  tianyecute

  21
• 
  ASP漏洞集-通过asp入侵web server,窃取文件毁坏系统

  标签：ASP

  本文主要叙及有关asp/iis的安全性问题及其相应对策，不提倡网友使用本文提及的方法进行任何破坏，否则带来的后果自负通过asp入侵web server,窃取文件毁坏系统， 这决非耸人听闻... iis的安全性问题 1.iis3/pws的漏洞 我实验过，win95+pws上运行ASP程序，只须在浏览器地 址栏内多加一个小数点ASP程序就会被下载下来。IIS3听说也有同样的问题，不过我没有试出来。 2.iis4的漏洞 iis4一个广为人知的漏洞是::$DAT...[ 查看全文 ]

  a657711643

  21
• 
  用Apache反向代理设置对外的WWW和文件服务器

  标签：Web开发

  简介：一台机器用专线接入Internet作为防火墙，在内部网段上有一台WWW服务器  （Redhat 6.1,Apache 1.3.9）希望这台机器能对外提供WWW服务器和基于apache  的文件服务。供外部世界公共访问WWW服务器，或者外地分公司下载需要的文件。  优点： 内部的WWW服务器和文件服务完全与外部世界隔开，不直接连接到外部，通过  防火墙上运行的Apache服务提供对内部的代理访问，增...[ 查看全文 ]

  老子是萌二代

  661