SSI

最新推荐文章于 2024-08-30 10:54:11 发布
最新推荐文章于 2024-08-30 10:54:11 发布
阅读量176 收藏
点赞数
文章标签： 操作系统 网络 数据库
原文链接：https://my.oschina.net/yaohaixiao/blog/123082
版权

一、什么是SSI？

SSI直译服务器端包含(Server Side Includes)，由字面上看由WEB在服务器提供的一种功能，并且是在服务器端进行的。一 般说来，要完成较复杂的任务（如：聊天室／留言本等），必须设计专门的CGI或ASP程序；但是如果只是想给网页加上简单的功能(如：显示一篇文 档，web服务器环境变量，关于该文档的更新日期／大小等)，则只要SSI就可以完成了。SSI则是直接由服务器解释执行的，须要WEB服务器软件支持 SSI。而且，由于直接在服务器端执行SSI，产生相应HTML代码；所以对客户端没有限制，不会产生因为不同浏览器而产生不同的观看效果。

二、SSI有什么用?

目前，主要有以下几种用用途：

  1. 显示服务器端环境变量<#echo>
  2. 将文本内容直接插入到文档中<#include>
  3. 显示WEB文档相关信息<#flastmod #fsize> (如文件制作日期/大小等)
  4. 直接执行服务器上的各种程序<#exec>(如CGI或其他可执行程序)
  5. 设置SSI信息显示格式<#config>(如文件制作日期/大小显示方式
  6. 高级SSI<XSSI>可设置变量使用if条件语句。

三、使用SSI很容易吧？

SSI是为WEB服务器提供的一套命令，这些命令只要直接嵌入到HTML文档的注释内容之中即可。如：

<!–#include file=”info.htm”–>

就是一条SSI指令，其作用是将”info.htm”的内容拷贝到当前的页面中，当访问者来浏览时，会看到其它HTML文档一样显示info.htm其中的内容。

其它的SSI指令使用形式基本同刚才的举例差不多，可见SSI使用只是插入一点代码而已，使用形式非常简单。

当然，如果WEB服务器不支持SSI，它就会只不过将它当作注释信息，直接跳过其中的内容；浏览器也会忽略这些信息。

四、如何在我的WEB服务器上配置SSI功能？

在一些WEB服务器上（如IIS 4.0/SAMBAR 4.2），包含 #include 指令的文件必须使用已被映射到 SSI 解释程序的扩展名；否则，Web 服务器将不会处理该SSI指令；默认情况下，扩展名 .stm、.shtm 和 .shtml 被映射到解释程序（Ssinc.dll）。

Apache则是根据你的设置情况而定，修改srm.conf如： 

AddType text/x-server-parsed-html   .shtml 将只对.shtml扩展名的文件解析SSI指令 AddType text/x-server-parsed-html   .html 将对所有HTML文档解析SSI指令

Netscape WEB服务器直接使用Administration Server(管理服务器)可打开SSI功能。

Website使用Server Admin程序中的Mapping标签，扩展名添加内容类型为：wwwserver/html-ssi

Cern服务器不支持SSI，可用SSI诈骗法，到http://sw.cse.bris.ac.uk/WebTools/fakessi.html上下载一个PERL脚本，即可使你的CERN服务器使用一些SSI指令。（不支持exec指令。）

五、如何试用SSI

（一）SSI指令基本格式：

语法<!--指令名称="指令参数"-->示例<!--#include file="info.htm"-->说明:<!– –>是HTML语法中表示注释，当WEB服务器不支持SSI时，会忽略这些信息。#include 为SSI指令之一。file 为include的参数, info.htm为参数值，在本指令中指将要包含的文档名。注意:<!–与#号间无空格，只有SSI指令与参数间存在空格。上面的标点=””，一个也不能少。SSI指令是大小写敏感的，因此参数必须是小写才会起作用。

（二）SSI指令使用详解

1)#echo 示范
作用：将环境变量插入到页面中。语法：<!--#echo var=”变量名称”-->示例： 
本文档名称：<!--#echo   var=”DOCUMENT_NAME”-->
现在时间：<!--#echo   var=”DATE_LOCAL”-->
你的IP地址是：<!--#echo   var=”REMOTE_ADDR”-->
可在SSI中使用的变量：
  1. 只有SSI中能使用的变量

    		 变量名称 作用 示例
    1 DOCUMENT_NAME 当前文档名 echo.html
    2 DOCUMENT_URL或DOCUMENT_URI 当前文档相对URL /ssi/echo.html
    3 QUERY_STRING_UNESCAPED
    或QUERY_STRING     		所发送的查询字符串 sample
    4 DATE_LOCAL 服务器中当前日期 Sun, 23 May 1999 21:54:30
    5 DATE_GMT 以格林威冶时间设置的服务器时间 Sun, 23 May 1999 13:54:30
    6 LAST_MODIFIED 当前文档最后修改时间 23-May-1999 PST
  2. 标准CGI变量:

    WEB上关于CGI环境变量测试的示例：


    		CGI环境变量名称 作用 示例
    1 AUTH_TYPE 用户所使用的身份验证类型
    2 CONTENT_LENGTH 服务器输出文本长度 0
    3 HTTP_ACCEPT 客户机可接受的MIME类型 application/vnd.ms-excel, application/msword, */*
    4 HTTP_USER_AGENT 客户机浏览器配置状况 Mozilla/4.0 (compatible; MSIE 4.01; Windows 98)
    5 GATEWARY_INTERFACE 服务器所使用的 CGI 规范的修正版 CGI/1.1
    6 PATH_INFO 客户端给出附加路径信息
    7 PATH_TRANSLATED PATH_INFO 的值，但带有扩展为某个目录规范的虚拟路径 /v/spool/webadm/html
    8 QUERY_STRING 在引用该脚本的 URL 中跟在问号 (?) 后面的信息 Sample
    9 REMOTE_ADDR 客户机IP地址 202.103.27.103
    10 REMOTE_HOST 客户机名称
    11 REQUEST_METHOD HTTP请求方法 GET
    12 SCRIPT_NAME 当前脚本名称 /cgi-main/cgiwrap/hoyi/hiecho.cgi
    13 SERVER_NAME 服务器名称或IP地址 hoyi.zb169.net
    14 SERVER_PORT 服务器接请求的TCP/IP端口 80
    15 SERVER_PROTOCOL 与请求有关的信息检索协议的名称与版本，通常为 HTTP/1.0 HTTP/1.1
    16 SERVER_SOFTWARE 响应请求的 Web 服务器软件的名称和版本 Apache/1.3.6 (Unix)
  3. 某些服务器支持的变量
2. #include 示范
作用：将文本文件的内容直接插入到文档页面中。语法： 
<!--#include   file=”文件名称”-->
<!--#include virtual=”文件名称”-->
参数：file文件名是一个相对路径，该路径相对于使用 #include指令的文档所在的目录。被包含文件可以在同一级目录或其子目录中，但不能在上一级目录中。如表示当前目录下的的nav_head.htm文档，则为file=”nav_head.htm”。virtual文件名是Web站点上的虚拟目录的完整路径。如表示相对于服务器文档根目录下hoyi目录下的nav_head.htm文件；则为file=”/hoyi/nav_head.htm”注意：文件名称必须带有扩展名。被包含的文件可以具有任何文件扩展名，我觉得直接使用htm扩展名最方便，微软公司推荐使用 .inc 扩展名（这就看你的爱好了）。示例： 
<!--#include   file=”nav_head.htm”-->将头文件插入到当前页面
<!--#include   file=”nav_foot.htm”-->将尾文件插入到当前页面
3. #flastmod 和#fsize 示范
作用：#flastmod 文件最近更新日期#fsize 文件的长度语法： 
<!--#flastmod file=”文件名称”-->
  <!--#fsize   file=”文件名称”-->
参数：file 指定包含文件相对于本文档的位置 如 info.txt 表示当前目录下的的info.txt文档virtual 指定相对于服务器文档根目录的位置 如 /hoyi/info.txt 表示注意：文件名称必须带有扩展名。示例： 
<!--#flastmod   file=”news.htm”-->
  将当前目录下news.htm文件的最近更新日期插插入到当前页面
  <!--#fsize   file=”news.htm”-->
  将当前目录下news.htm的文件大小入到当前页面
4.#exec 示范
作用：将某一外部程序的输出插入到页面中。可插入CGI程序或者是常规应用程序的输入，这取决于使用的参数是cmd还是cgi。语法： 
<!--#exec   cmd=”文件名称”-->
  <!--#exec cgi=”文件名称”-->
参数：cmd 常规应用程序cgi CGI脚本程序示例： 
<!--#exec cmd=”cat   /etc/passwd”-->将会显示密码文件
  <!--#exec cmd=”dir   /b”-->将会显示当前目录下文件列表
  <!--#exec   cgi=”/cgi-bin/gb.cgi”-->将会执行CGI程序gb.cgi。
  <!--#exec   cgi=”/cgi-bin/access_log.cgi”-->将会执行CGI程序access_log.cgi。
注意：从上面的示例可以看出，这个指令相当方便，但是也存在安全问题。禁止方法：Apache，将access.conf中的”Options Includes ExecCGI”这行代码删除；在IIS中，要禁用 #exec 命令，可修改 SSIExecDisable 元数据库；
5.#config
作用：指定返回给客户端浏览器的错误信息、日期和文件大小的格式。语法：<!–#config errmsg=”自定义错误信息”–><!–#config sizefmt=”显示单位”–><!–#config timefmt=”显示格式”–>参数：errmsg 自定义SSI执行错误信息，可以为任何你喜欢的方式。sizefmt 文件大小显示方式，默认为字节方式(“bytes”)可以改为千字节方式(“abbrev”)timefmt 时间显示方式，最灵活的配置属性。
代码 示例 作用 代码 示例 作用
%a Mon 缩写的星期几 %m 05 月份数
%A Monday 星期几 %M 55 分
%b
%h 		Aug 缩写的月份名 %p AM 上、下午(AM或PM)
%r 10:20:20 AM 12小制时间
%B Auguest 月份名 %s 40 秒
%d 01 当月第几天 %T 20:20:30 24小制时间
%D 05/28/99 数字日期 %U
%W 		21 一年中的星期
%e 1 当月第几天，前面不放0 %w 2 从星期天至今天数
%H 20 小时(24小时制) %y 99 2位数格式的年号
%I 08 小时(12小时制) %Y 1999 4位数表示的年号
%j 320 一年中的天数 %z PDT 时区位置
示例： 
显示一个不存在文件的大小
  <!--#config errmsg=”服务器执行错误，请联系管理员 yiho@126.com，谢谢！”-->
  <!--#fsize   file=”不存在的文件.htm”-->
  以千字节方式显示文件大小
  <!--#config   sizefmt=”abbrev”-->
  <!--#fsizefile=”news.htm”-->
  以特定的时间格式显示时间
  <!--#config   timefmt=”%Y年/%m月%d日 星期%W 北京时间%H:%M:%s，%Y年已过去了%j天
                           今天是%Y年的第%U个星期”-->
  <!--#echo   var=”DATE_LOCAL”-->
  显示今天是星期几,几月,时区
  <!--#config timefmt=”今天%A, %B   ,服务器时区是 %z，是”-->
  <!--#echo var=”DATE_LOCAL”-->
6.XSSI

XSSI（Extended SSI）是一组高级SSI指令，内置于Apache 1.2或更高版本的mod-include模块之中。其中可利用的的指令有：#printenv、#set、#if

#printenv作用：显示当前存在于WEB服务器环境中的所有环境变量。语法：<!–#printenv–>参数：无示例：<!–#printenv–>#set作用：可给变量赋值，以用于后面的if语句。语法：<!–#set var=”变量名”value=”变量值”–>参数：无示例：<!–#set var=”color”value=”红色”–>#if作用：创建可以改变数据的页面，这些数据根据使用if语句时计算的要求予以显示。语法： 
<!--#if   expr=”$变量名=\”变量值A\””--> 显示内容 <!--#elif   expr=”$变量名=\”变量值B\””--> 显示内容 <!--#else--> 显示内容 <!--#endif”-->
参数：关于XSSI的条件表达式
表达式 作用
(string) 如果string存在，就返回真
string1=string2 如果两个字符串相等，就返回真
string1!=string2 如果两个字符串不等，就返回真
string1<string2 如果string1小于string2，就返回真
string1<=string2 如果string1小于等于string2，就返回真
string1>string2 如果string1大于string2，就返回真
string1>=string2 如果string1大于等于string2，就返回真
!string ！为”非”操作符；若string存在，就返回真
(string1)&&(string2) &&为”与”操作符；string1、string2都存在，就返回真
(string1)!!(string2) !! 为”或”操作符；string1、string2有一个存在，就返回真
示例： 
<!--#if   expr=”$SERVER_NAME=\”hoyi.zb169.net\””-->
欢迎光临好易CGI工厂在淄博热线的分站http://hoyi.zb169.net。
<!--#elif  expr=”$SERVER_NAME=\”linux.cqi.com.cn\”” -->
欢迎光临好易CGI工厂在太阳城的分站http://linux.cqi.com.cn/~hoyi。
<!--#else-->
欢迎光临好易CGI工厂！
<!--#endif”-->
注意：用于前面指令中的反斜杠，是用来代换内部的引号，以便它们不会被解释为结束表达式。不可省略。

转载于:https://my.oschina.net/yaohaixiao/blog/123082

chenping0895
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SSI使用详解
BinTime的专栏
03-29 1487
SSI是英文Server Side Includes的缩写，翻译成中文就是服务器端包含的意思。从技术角度上说，SSI就是在HTML文件中，可以通过注释行调用的命令或指针。SSI具有强大的功能，只要使用一条简单的SSI 命令就可以实现整个网站的内容更新，时间和日期的动态显示，以及执行shell和CGI脚本程序等复杂的功能。SSI 可以称得上是那些资金短缺、时间紧张、工作量大的网站开发人员的最佳帮手。
java ssi_java SSI idea
weixin_35034088的博客
02-16 164
开发工具idea1.SBook.xml/p>PUBLIC "-//ibatis.apache.org//DTD SQL Map 2.0//EN""http://ibatis.apache.org/dtd/sql-map-2.dtd">VALUES(#title#,#author#,#total#,#price#,#isbn#,#publisher#)]]>title=#title...
ssi注入详解
D1stiny的博客
05-22 1778
ssi是赋予html静态页面的动态效果，通过ssi执行命令，返回对应的结果，若在网站目录中发现了.stm .shtm .shtml等，且对应SSL输入没有过滤，可能存在SSI注入漏洞 简单的说ssi注入就是寻找输入点输入类似<!--#exec cmd="命令" --> 格式，看看能不能运行系统命令 首先netdiscover -r 你的ip/24扫描得到靶场IP 用nmap进行扫描 用dirb进行扫描 发现了ssi，意识到可能是ssi注入 访问一下http://192.168.199.1
SSI漏洞
qq_39541626的博客
05-14 289
Apache SSI 远程命令执行漏洞复现 https://mp.weixin.qq.com/s/RF6zdf48FnF2vdVDYNV8iA SSI简介 SSI（服务器端包含）是放置在HTML页面中的指令，并在服务页面时在服务器上对其进行评估。它们使您可以将动态生成的内容添加到现有的HTML页面，而不必通过CGI程序或其他动态技术来提供整个页面。 例如，您可以将指令放置到现有的HTML页面中，例如： 1 并且，当该页面被投放时，该片段将被评估并替换为其值： 1 Tuesday, 15-Jan-2013
SSI 注入漏洞
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
06-26 493
通过信息收集技术，了解我们的检测目标运行哪些类型的 Web 服务器，查看检测网站的内容来猜测是否支持 SSI，由于 .shtml 文件后缀名是用来表明网页文件是否包含 SSI 指令的，因此如果该网站使用了 .shtml 文件，那说明该网站支持 SSI 指令。在很多场景中，用户输入的内容可以显示在页面中，比如一个存在反射 XSS 漏洞的页面，如果输入的 payload 不是 XSS 代码而是 SSI 标签，服务器又开启了 SSI 支持的话就会存在 SSI 漏洞。SSI 具有强大的功能，只要使用一条简单的。
SSI框架
热门推荐
karlin999的博客
02-05 1万+
框架简介 MVC对于我们来说，已经不陌生了，它起源于20世纪80年代针对smalltalk语言的一种软件设计模式，现在已被广泛应用。近年来，随着java的盛行，MVC的低耦合性、高重用性、可维护性、软件工程的可管理性等诸多优点使其在java平台中很受欢迎，其间，也诞生了许多优秀的MVC框架，如专注于控制层的Struts、WebWork, Struts2, JSF等框架，专注于业务逻辑方面的Spr
光谱相似指数Spectral Similarity Index(SSI)计算
业余程序员小徐的博客
03-31 4108
美国电影艺术与科学学院(The Academy of Motion Picture Arts and Sciences)与电影摄影师、电影照明专家、照明制造商、照明、成像、摄像科学家和工程师合作，开发了一种新的灯光光谱评估指标。 光谱相似指数，简称SSI， 解决了现有指数(如显色指数(CRI)和电视照明一致性指数(TLCI))的问题，这些指数使得它们不适用于描述数字电影摄像机的照明——随着LED等固态照明(SSL)光源的出现，这些问题变得更加明显。 与黑体发射、钨白炽灯和日光(以及这些光源的ISO标准化)相
SSI_read.rar_SSI verilog_SSI 11bit read_SSI_read_ssi verilog_v
07-14
SSI（Synchronous Serial Interface，同步串行接口）是一种在数字系统中常见的通信协议，用于传输数据。在本项目中，我们关注的是如何使用Verilog硬件描述语言来实现一个11位编码器的SSI读取功能。Verilog是一种广泛...
SSI-ABZ.rar_FPGA ABZ_FPGA SSI_SSI 转 ABZ信号FPAG程序_abz_ssi fpga
07-14
标题中的"SSI-ABZ.rar_FPGA ABZ_FPGA SSI_SSI 转 ABZ信号FPAG程序_abz_ssi fpga" 提到了几个关键术语：SSI、ABZ、FPGA以及转换程序。这些术语涉及到电子工程领域，特别是数字系统设计中的一个重要部分——现场可编程...
ssi
04-22
SSI主要应用于包括头部和尾部导航、日期和时间戳、访问计数等常见功能。 描述中提到的链接指向了一个名为“Sammyfun”的作者在ITEYE博客上的一篇文章，但具体内容没有给出。不过，我们可以推测这篇文章可能涉及了...
SSI.rar_SSI_SSI稳定图_random subspace_稳定图_随机子空间
07-15
在IT领域，特别是数据分析和机器学习中，"SSI"（可能是"Stability Selection"的缩写）是一个重要的概念，它与特征选择和模型稳定性密切相关。本压缩包文件"SSI.rar"包含了实现SSI算法的程序以及可能的数据处理工具，...
SSI.rar_Cortex-M0 SSI_SSI_SSI驱动_TI cortex-M4
09-14
【标题】"SSI.rar_Cortex-M0 SSI_SSI_SSI驱动_TI cortex-M4" 提供的是关于在基于TI Cortex-M4处理器上的SSI（Synchronous Serial Interface）驱动程序，用于控制8位数码管显示。 【描述】"TI CORTEX M3 SSI驱动8...
Docker容器技术
LongHongYu908的博客
08-29 650
Docker之父Docker就好比传统的货运集装箱。
虚拟机Linux(Centos7)系统静态IP设置
最新发布
BQ Blog
08-30 381
这篇博客介绍了在虚拟机中配置Linux系统的静态IP地址的方法，适用于通过DHCP获取IP地址导致频繁更换IP的情况。首先，用户需要将虚拟机的网络模式更改为NAT模式，并在虚拟机网络编辑器中记录子网IP、子网掩码和网关。然后，编辑相应的网络配置文件，将网络协议更改为静态，并手动设置静态IP地址、子网掩码、网关和DNS。最后，重启网络服务并验证配置是否生效。
ARM/Linux嵌入式面经（二七）：韶音
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
08-23 459
二面 7月16日 技术面RT-Thread是一个源码公开、可配置的实时操作系统（RTOS），其核心架构设计为微内核结构，支持多任务调度、同步、通信等功能。RT-Thread的调度机制是其核心功能之一，它确保了任务（线程）能够按照预定的优先级和规则有序执行。
Linux磁盘管理
张刚的博客
08-27 482
LVM创建，扩容磁盘，linux扩容系统盘，linux磁盘管理，linux新建分区，linux格式化分区
SSI框架学习心得与架构解析
"ssi框架学习个人小结，包括框架简介、结构分析及示例介绍" 在深入探讨SSI框架之前，我们首先需要明确SSI是Struts2、Spring和iBatis三个开源框架的集成，它构建了一个高效且灵活的Web应用程序模型。这个框架组合将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值