CNET中国旗舰网站

ZDNet China | CNET科技资讯网 | 政府采购 | 行业网站联盟





 
标题: [讨论] apache搭的网站有什么漏洞
GKW7132
支柱会员
Rank: 10Rank: 10Rank: 10


UID 319130
精华 4
积分 19428
帖子 1398
威望 8943
ZD币 1959 元
阅读权限 210
注册 2008-4-15
状态 离线
  楼主
发表于 2008-9-11 14:21  资料  个人空间  短消息  加为好友 
开发者在线

apache搭的网站有什么漏洞

apache搭的网站有什么漏洞




顶部
wang_hairong
特级会员
Rank: 3Rank: 3



UID 280433
精华 0
积分 1299
帖子 58
威望 580
ZD币 130 元
阅读权限 70
注册 2007-12-25
状态 离线
  沙发
发表于 2008-9-11 15:31  资料  个人空间  短消息  加为好友 
Apache在接收Expect这个HTTP报头会直接输出报头的错误信息,错误信息的内容并没有被转义。

实际过程是这样的,我们发出一个HTTP请求,给加上报头Expect: <xss>,这个报头的内容Expect: <xss>将会被当成错误信息输出。




顶部
热点频道推荐: C/S开发| 数据库| WEB开发| 嵌入式| 项目管理|
测试测试
白金会员
Rank: 7Rank: 7Rank: 7



UID 328553
精华 0
积分 4889
帖子 700
威望 2204
ZD币 803 元
阅读权限 150
注册 2008-5-21
状态 离线
  板凳
发表于 2008-9-26 15:21  资料  个人空间  短消息  加为好友 
可以去百度搜一下apache漏洞等关键字




顶部
热点频道推荐: C/S开发| 数据库| WEB开发| 嵌入式| 项目管理|
 



当前时区 GMT+8, 现在时间是 2009-7-5 10:02

  Powered by Discuz! 5.5.0 © 2001-2007 Comsenz Inc.
Processed in 0.063487 second(s), 3/3 queries

清除 Cookies - 联系我们 - ZDNetChina中文社区 - 无图版