当前位置: 首页 > news >正文

网站建设前准备淘宝优惠网站怎么做

网站建设前准备,淘宝优惠网站怎么做,公司的网站建设是什么部门,wordpress 新闻 通知文章目录 漏洞复现总结 漏洞复现 打开虚拟机#xff0c;在C:\inetpub\wwwroot\8000_test目录下放一个phpinfo.php文件#xff1a; 在服务器管理器中打开IIS管理器#xff0c;选择处理映射程序#xff1a; 点击添加模块映射#xff1a; 配置映射模板#xff0c;php文件… 文章目录 漏洞复现总结 漏洞复现 打开虚拟机在C:\inetpub\wwwroot\8000_test目录下放一个phpinfo.php文件 在服务器管理器中打开IIS管理器选择处理映射程序 点击添加模块映射 配置映射模板php文件的解释器文件选择phpstudy下的文件点击确定 访问IIS网页的phpinfo.php文件发现配置解释器后该文件可以被成功执行 在IIS的目录下复制php文件后缀名改为png 访问该文件发现无法显示执行其中的代码 在后缀加入/.php依然不能执行该图片中的代码 在IIS的配置中的模块映射中点击请求限制 取消勾选这样一来IIS就会出现解析漏洞 回到网页刷新后发现该图片马被执行 如果在phpstudy的配置文件中关闭cgi.fix_pathinfo选项将它的值改为0即false就可以让该解析漏洞消失如下图先在fastCGI设置中添加监控配置文件 添加监控文件配置的路径C:\phpstudy_2016\php\php-5.4.45\php.ini 在路径下找到php.ini文件 删除前面的分号修改cgi.fix_pathinfo的值 修改后刷新网页发现图片文件不能被执行该解析漏洞已经消失 在配置文件中查看显示该配置已经被关闭 总结 IIS的解析漏洞和nginx的背锅解析漏洞实际上相同都是由于配置不当出现的漏洞并且配置都是属于同一个关于nginx的解析漏洞可以看我的这篇博客http://t.csdn.cn/BtyyJ
http://www.huolong8.cn/news/421160/

相关文章:

  • 长沙网站制作价格网站开发技术文档 范本
  • 上海本地新闻多个网站优化怎么做
  • wordpress企业建站流程做响应式网站设计师如何布局呢
  • 一个ip做网站石家庄房和城乡建设部网站
  • 建设网站视频素材佛山手机网站设计制作
  • 河南省建设教育中心的网站网站建设情况的报告
  • 南宁最高端网站建设淘宝的网站建设情况
  • 用.aspx做网站公司名称注册查询网
  • 专业的国内网站建设公司重庆市地图
  • 最新网站建设哪家公司好对门户网站建设的见解
  • wordpress 大于2m的xmseo搜索优化怎么做
  • iis配置网站是什么网页托管服务是什么
  • 盐城网站建设24gx网站建设投标文件范本
  • 宿迁建设安全监督站网站wordpress支付宝收银台
  • 成都在线制作网站邢台哪儿做wap网站
  • 泗县建设银行网站一键建站公司
  • 有没人做阿里巴巴网站维护的wordpress 主题吧
  • 做网站价格多少钱免费建设网站入驻
  • 做的网站为什么图片看不了观点网站
  • 上海房产网站建设wordpress 中文用户
  • 推广农村特色产品建设网站方案优化网站制作
  • 金色财经网站开发网站在线建设
  • 网站开发需要哪些语言网站公司未来计划ppt怎么做
  • 网站可以做无形资产吗湖南建设网塔吊证查询
  • 怎样做免费企业网站阅读网站模板
  • 菏泽网站推广汕头百度seo在哪里
  • 汽车精品网站建设泉州网站开发
  • 深圳 SEO 网站建设 哪里学宿迁网站建设价格低
  • 用vs2010做网站导航全球最好的云服务器
  • 网站怎么推广软文旅游景点网站模板