|
網(wǎng)絡技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 我們也可以用WGET上傳一個文件上去(比如你要替換的葉子吧)。然后execute Command輸入 cat file > index.html or echo "" > file echo "test" >> file 這樣一條條打出來,站點首頁就成功被替換了。同樣的也可以 Code: uname -a;cat /etc/passwd 不過有點要注意,有些WEBSHELL程序有問題，執(zhí)行不了的，比如: http://www.al3toof.com/card/smal ... c_html&command= http://ramsgaard.nethttp://img.luoboxitong.cn/upload/webnet/shell.php 這些站的php是global register off 解決方案: 我們可以利用相關工具進行在互聯(lián)網(wǎng)進行搜索，如果有信息被濫用，到http://www.google.com/remove.html 提交你希望刪除的信息, 控制搜索引擎機器人的查詢. 2.搜索INC敏感信息 我們在google的搜索框中填入: Code: .org filetype:inc 我們現(xiàn)在搜索的是org域名的站點的INC信息(因為google屏蔽掉了搜索"COM"信息,我們還可以搜其他gov,cn,info,tw,jp,edu等等之類的) PS:我在看許多PHP編程人員在編程時候，都喜歡把一些常寫的代碼或配置信息，寫在一個.inc的文件中，如shared.inc、global.inc、conn.inc等等，當然這是一個很好的習慣，包括PHP官方網(wǎng)站都是如此，但不知你有沒有注意到這里面含一個安全隱患問題。 我有一次在寫一個PHP代碼時，無意中寫錯了一句話，當我在瀏覽器里查看此PHP文件時，竟然發(fā)現(xiàn)屏幕詳細的顯示了我所出錯的PHP文件路徑及代碼行。(PHP錯誤顯示配置是開著的.此功能在PHP里是默認的!)，這就是說當我們無意寫錯代碼(同樣.inc文件也一樣) 或者PHP代碼解析出問題時，而PHP錯誤顯示又是開著的,客戶端的用戶就會看到具體url地址的.inc文件。 而.url文件如同txt文本一樣,當在瀏覽器中瀏覽時,就毫無保留地顯示了它的內(nèi)容，而且不少站點在.inc文件寫了重要的信息如用戶密碼之類!包括國內(nèi)著名海爾公司以及嘉鈴摩托公司,我之所以敢公布是因為我本人測試過,http://www.haier.com/su ***/inc/conn.inc 暴出的數(shù)據(jù)庫ID密碼用客戶端連不上去,網(wǎng)站關閉了1215,而且防火墻也過濾掉了。 好,INC的知識說完后,我們繼續(xù)又搜索到了好多,找到一個暴露了MYSQL口令的 我們又可以用客戶端登陸上去修改數(shù)據(jù)了.這里涉及到數(shù)據(jù)庫的知識,我們不談太多,關于"INC暴露敏感信息"就到這里結(jié)束吧 網(wǎng)絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術(shù)都需要適時應勢，對應發(fā)展，這正是網(wǎng)絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學習測試使用，請在下載后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡資源,如侵犯到您的權(quán)益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機站 關于本站
