目錄瀏覽漏洞是由於**存在配置缺陷，存在目錄可瀏覽漏洞，這會導致**很多隱私檔案與目錄洩露，比如資料庫備份檔案、配置檔案等，攻擊者利用該資訊可以更容易得到**許可權，導致**被黑。風險：攻擊者通過訪問**某一目錄時，該目錄沒有預設首頁檔案或沒有正確設定預設首頁檔案，將會把整個目錄結構列出來，將**結構完全暴露給攻擊者。
2、apache中關閉目錄瀏覽功能：開啟apache配置檔案httpd.conf，查詢「options indexes followsymlinks」，修改為「options -indexes」(減號表示取消，儲存退出，重啟apache。
3、nginx中預設不會開啟目錄瀏覽功能，若您發現當前已開啟該功能，可以編輯nginx.conf檔案，刪除如下兩行：autoindex on;autoindex_exact_size on;重啟nginx。
滲透測試 web安全 檔案操作漏洞
檔案包含漏洞 1 能夠對對應的敏感檔案進行上傳 白名單能夠杜絕敏感檔案 2 上傳的路徑擁有可執行許可權 沒有可執行許可權檔案是無法執行的 可能存在的危害 洩露 資料庫配置檔案洩露 系統檔案洩露等2 沒有限制請求的路徑 在系統設計的過程中會將重複的 寫入到乙個檔案中，然後通過其他的方法進行呼叫，如果對...
csrf漏洞防禦方案 Web滲透測試 CSRF
跨站請求偽造 cross site request forgery，csrf hacker 戶可以偽造admin 戶的轉賬請求，強制admin 戶，轉賬給任意 戶。基本概念 csrf 是 種攻擊，它強制終端 戶在當前對其進 身份驗證後的web 應 程式上執 本意操作的攻擊。csrf 攻擊的重點在於更...
Web滲透測試
web滲透測試簡介 常見web安全漏洞 常見的web安全漏洞如下圖所示 1.輸入輸出驗證 由於使用者的輸入不合規或者具有攻擊性的語句造成 出錯，或者不能執行預期的目標，從而導致web應用方面的漏洞。2.系統設計缺陷 編碼邏輯上的處理不當造成的缺陷引發的漏洞。3.環境缺陷 應用程式在引用第三方的框架或...