0
0
php中文网
发布时间：2016-06-01 14:07:45
|1443人浏览过
|来源于php中文网
原创
Apache
涉及程序：
mod_rewrite
描述：
Apache泄露重写的任意文件漏洞
详细：
在Apache1.2以及以后的版本中存在一个mod_rewrite模块，它用来指定特殊URLS在网络服务器文件系统上所映射的绝对路径。如果传送一个包含正确表达参数的重写规则，攻击者就可以查看目标主机上的任意文件。
下面举例说明重写规则指令（其中第一行只有是包含漏洞的）：
RewriteRule /test/(.*) /usr/local/data/test-stuff/$1
RewriteRule /more-icons/(.*) /icons/$1
RewriteRule /go/(.*) http://www.apacheweek.com/$1
受影响的系统:
Apache 1.3.12
Apache 1.3.11win32
Apache 1.2.x
不受影响系统:
Apache 1.3.13
相关文章
mysql安装后如何配置安全策略_mysql安全策略配置方法
mysql数据被篡改怎么恢复原状_mysql数据被篡改后如何恢复到原始状态
mysql备份文件找不到怎么恢复数据_mysql备份文件找不到时如何尝试恢复数据
mysql归档数据怎么验证_mysql归档数据完整性验证的实用方法
mysql归档数据怎么校验一致性_mysql归档与源数据一致性校验的操作方法
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
![直播实录:PHP魔鬼训练营[从零开始制作个人博客]](https://img.php.cn/upload/course/000/000/068/6253d9cef2a67984.png?x-oss-process=image/resize,m_mfit,h_75,w_120,limit_0)
