首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Web漏洞 | 文件解析漏洞

    这就奇怪了,test.jpg是文件不是目录,test.php更是根本就不存在的文件,访问/test.jpg/test.php没有报404,而是显示 Access denied. 。...若是关闭该选项,访问 http://127.0.0.1/test.jpg/test.php 只会返回找不到文件。但关闭该选项很可能会导致一些其他错误,所以一般默认是开启的。...cgi.fix_pathinfo是php具有的,若在php前便已正确判断了文件是否存在,cgi.fix_pathinfo便派不上用场了,这一问题自然也就不存在了。...通过 .htaccess文件,可以实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能IIS平台上不存在该文件,该文件默认开启....htaccess 文件生效前提条件为 · mod_rewrite 模块开启 · AllowOverride All #1:这个.htaccess的意思就是把所有名字里面含有shell的文件当成php脚本来执行

    2.1K20

    Web漏洞 | 文件解析漏洞

    若是关闭该选项,访问 http://127.0.0.1/test.jpg/test.php 只会返回找不到文件。但关闭该选项很可能会导致一些其他错误,所以一般默认是开启的。...cgi.fix_pathinfo是php具有的,若在php前便已正确判断了文件是否存在,cgi.fix_pathinfo便派不上用场了,这一问题自然也就不存在了。...Apache解析漏洞 .htaccess文件是Apache服务器中的一个配置文件,它负责相关目录下的网页配置。...通过 .htaccess文件,可以实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能IIS平台上不存在该文件,该文件默认开启....htaccess 文件生效前提条件为 · mod_rewrite 模块开启 · AllowOverride All #1:这个.htaccess的意思就是把所有名字里面含有shell的文件当成php脚本来执行

    3K21

    WordPress || .htaccess 文件使用手册

    什么是 .htaccess 文件? 概述来说,htaccess 文件是 Apache 服务器中的一个配置文件,它负责相关目录下的网页配置。...通过 htaccess 文件,可以帮我们实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。....html ErrorDocument 401 /error_pages/401.html ErrorDocument 403 /error_pages/403.html ErrorDocument 404.../error_pages/404.html ErrorDocument 500 /error_pages/500.html 设置重定向 #从 old_dir 目录重定向到 new_dir 目录 Redirect...*.gif 设置文件夹首页 #防止显示文件夹列表,当访问文件夹时,服务器查找 index.html 为首页文件,如不存在依次向后查找 DirectoryIndex index.html index.cgi

    3.2K10

    详解Apache下.htaccess文件常用配置

    通过htaccess文件,可以帮我们实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置索引入口等功能。...2、自定义404、500等错误返回页 如果你不希望网站在找不到网页的时候出现“404该页无法显示”,就试试自己定义一个找不到网页的出错页面吧!...需要在htaccess文件中加入 ErrorDocument 404 /404.htm 前面的404是其错误代号,后面的/404.htm是自己定义的404页面的路径。...在htaccess在线生成程序中,请切换到“自定义错误页面”选项卡,然后在“404(未找到)”后面的输入框中输入你的错误页面地址即可。在线生成工具还可以处理其它类型的错误,以此类推即可。...请预先将404错误页面制作好上传到网站目录。 3、屏蔽网站目录列表 目录列表是在网站找不到默认文件时的应急措施,服务器将毫无保留的返回一个当前目录下的所有文件。这将给网站带来非常大的安全隐患。

    4.1K20

    .htaccess 文件使用手册

    什么是 .htaccess 文件? 概述来说,htaccess 文件是 Apache 服务器中的一个配置文件,它负责相关目录下的网页配置。...通过 htaccess 文件,可以帮我们实现:网页 301 重定向、自定义 404 错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。....html ErrorDocument 401 /error_pages/401.html ErrorDocument 403 /error_pages/403.html ErrorDocument 404.../error_pages/404.html ErrorDocument 500 /error_pages/500.html 设置重定向 #从 old_dir 目录重定向到 new_dir 目录 Redirect...*.gif 设置文件夹首页 #防止显示文件夹列表,当访问文件夹时,服务器查找 index.html 为首页文件,如不存在依次向后查找 DirectoryIndex index.html index.cgi

    6.2K40

    Htacess文件

    比较常见的是定义默认首页名称,404页面,301转向,等等,还有更多的功能比如伪静态,限制图片外链,限制下载,密码保护,去除页面广告等等,还有非常多的功能就不一一列举 其实这些功能大多可以在cPanel...控制面板来进行设置的(相当于是.htaccess的图形化界面)。...相对于国内的虚拟主机,绝大多数是没有这个功能的 一般我们将.htaccess文件放置在网站的根目录,控制所在目录及所有子目录,而如果放置在子目录中,会受上级目录中.htaccess文件影响,是不起任何作用的...自定义错误页面(直接拷贝即可) Err*Document 404 /err*-pages/not-found.html Err*Document 503 /err*-pages/service-unavailable.html...123.45.67.8 Deny from 123.123.7 Allow from all 去除页面广告(不一定适用所有免费空间) LayoutIgn*eURI *.php LayoutIgn*eURI *.cgi

    97750

    Apache常用目录详解、配置文件详解及优化、配置文件权限详解

    7) /var/www/cgi-bin/ 默认给一些可执行的CGI(网页程序)程序放置的目录。...主要的参数值有: Indexes:如果在此目录下找不到首页文件(默认为index.html)时,就显示整个目录下的文件名,至于首页文件名则与DirectoryIndex设置的值有关,建议注释掉Indexes...AllowOverride None 允许覆盖参数功能 表示是否允许额外配置文件.htaccess的某些参数覆盖。...因此,Apache默认可以让用户以目录下的.htaccess文件内覆盖内的某些功能参数。这个项目则是在规定.htaccess可以覆盖的权限类型有哪些。...ErrorDocument 404 /missing.html ErrorDocument 404 "/cgi-bin/missing_handler.pl" ErrorDocument 402 http

    6.9K20

    .htaccess 文件使用手册

    什么是 .htaccess 文件? 概述来说,htaccess 文件是 Apache 服务器中的一个配置文件,它负责相关目录下的网页配置。...通过 htaccess 文件,可以帮我们实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。...——站长百科 理解 WordPress 的 htaccess # BEGIN WordPress #这是一行注释,表示 WordPress 的 htaccess 从这里开始 #如果 Apache 加载了....html ErrorDocument 401 /error_pages/401.html ErrorDocument 403 /error_pages/403.html ErrorDocument 404....gif   设置文件夹首页 #防止显示文件夹列表,当访问文件夹时,服务器查找 index.html 为首页文件,如不存在依次向后查找 DirectoryIndex index.html index.cgi

    2.7K30

    Apache常用目录详解、配置文件详解及优化、配置文件权限详解

    7) /var/www/cgi-bin/ 默认给一些可执行的CGI(网页程序)程序放置的目录。...主要的参数值有: Indexes:如果在此目录下找不到首页文件(默认为index.html)时,就显示整个目录下的文件名,至于首页文件名则与DirectoryIndex设置的值有关,建议注释掉Indexes...AllowOverride None 允许覆盖参数功能 表示是否允许额外配置文件.htaccess的某些参数覆盖。...因此,Apache默认可以让用户以目录下的.htaccess文件内覆盖内的某些功能参数。这个项目则是在规定.htaccess可以覆盖的权限类型有哪些。...ErrorDocument 404 /missing.html ErrorDocument 404 "/cgi-bin/missing_handler.pl" ErrorDocument 402 http

    1.6K40
    领券