- 博客(3)
- 资源 (11)
- 收藏
- 关注
原创 如何关闭Apache服务器的TRACE请求
TRACE_Method是HTTP(超文本传输)协议定义的一种协议调试方法,该方法会使服务器原样返回任意客户端请求的任何内容。TRACE和TRACK是用来调试web服务器连接的HTTP方式。支持该方式的服务器存在跨站脚本漏洞,通常在描述各种浏览器缺陷的时候,把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。如何关闭Apac
2012-07-05 14:32:47 21545
原创 关闭Apache的目录浏览功能
记得以前没有权利修改Apache配置、服务器也不支持.htaccess文件的时候都是在每个目录下新建index.html来防止列目录的,现在提供2种方法来放置用户列web目录。1、Apache配置文件修改法打开Apache配置文件httpd.conf查找 Options Indexes FollowSymLinks修改为 Options -Indexes (减号就代
2012-07-05 14:29:09 1962
转载 Apache的Order Allow Deny心得
今天又被这两个参数小小的耍了一把,痛下决心整理一下,免得再被耽误时间。Allow和Deny可以用于apache的conf文件或者.htaccess文件中(配合Directory, Location, Files等),用来控制目录和文件的访问授权。所以,最常用的是: Order Deny,Allow Allow from All注意“Deny,Allow
2012-07-05 14:24:44 632
网络分析工具-WireShark
2023-07-13
USB系统安装启动盘制作神器-Rufus
2023-07-13
Balsamiq漂亮且好用的线框图制作工具
2023-07-13
PHPExcel包+自己写的phpexcel和CI框架整合的类
2012-06-18
自己写的php数据库操作类,可以连接多个数据库
2010-11-13
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人