网站敏感目录和文件 Hack 9月4日 扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏 后台目录：弱口令，万能密码，爆破 安装包：获取数据库信息，甚至是网站源码 上传目录：截断…

出现问题 这几天我网站已经部署到vps上，域名也备好案，想使用域名指向我们公网ip。指完发现用域名访问不了网站，但是公网ip可以。于是看了网上资料，好像是要清除浏览器DNS缓存，我清完没用。然后发现我的域名是https的，查了查，好像是没有在服务器上安装SSL证书，导致我用域…

【http://域名/服务名】直接访问网站 一、使用场景二、解决方案 一、使用场景 有一台服务器，现在需要部署两个tomcat。要求访问网站的地址不要出现端口号。80端口只有一个，两个tomcat会占用两个端口二、解决方案 url域名转发，这个在域名后台…

1、点击 “ 其他选项菜单 ” 2、打开 “ 网站根目录 ” 3、删除 “ phpinfo.php ” 文件 4、也可以直接打开 phpstudy下的 WWW 文件夹，删除“ phpinfo.php ” 文件即可 5、再勾选 “ 允许目录列表 ”

autoindex off; 规则描述： 如果访问NGINX下的一个web应用，如果输入是一个目录名，而且该目录下没有一个默认访问文件，那么Nginx会将该目录下的所有文件列出来，这种敏感信息泄露是 严格禁止的。Nginx默认的是关闭目录列…

由于一些特殊需求或者安全考虑，需要禁止用户访问网站目录，所以需要改httpd.conf配置文件。 一般来说，命令如下： vim /etc/httpd/conf/httpd.conf找到目录标签下的 Options Indexes FollowSymLinks行，去掉Indexes&…

文章目录 工具简介命令参数基本使用列举具有特定扩展名列表的目录将输出保存到磁盘忽略不必要的状态码速度延迟不递归（-r）显示不存在页面不对网址（-t）强制使用结尾的“ /”HTTP授权进行扫描代理网址后言 工具简介 dirb是一个基于…

Linux系统实现访问localhost（127.0.0.1）浏览WWW网站目录 Linux系统上安装完apache2后，访问localhost（127.0.0.1）发现是apache的页面： 想要访问localhost（127.0.0.1）里边出现的是自己…