目录遍历方式主要函数：opendir(), readdir(), closedir() //递归函数实现遍历指定文件下的目录与文件数量 function total( $dirname, &$dirnum, &$filenum ){ $dir=opendir($dirn...
分类：
其他好文 时间：
2015-01-15 12:25:06
阅读次数：
168
目录遍历攻击又称目录穿越、恶意浏览、文件泄露等，攻击者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。比如我们之前一直使用的Web服务器平台NMPServer，它的网站主目录为C:\NMPServer\NPMserv\www，理论上讲网站的所有内容都应该位于这个主目录里，..
分类：
其他好文 时间：
2014-11-14 18:06:41
阅读次数：
208
前几日研究某Web项目源代码，使用的是ThinkPHP框架，根目录下有个www目录，存放项目模块的入口文件。顿时茫然，本人一般直接把入口文件放在web根目录，而这里却是www目录，不知www目录是何作用，遂问老大，老大回：你查查什么是目录遍历攻击。所以才懂得www目录之所以存在的目的。。。描述攻击人...
分类：
其他好文 时间：
2014-10-24 10:31:11
阅读次数：
251
Web应用安全网关简称WAF（WebApplicationFirewall），该设备致力于解决Web网站的安全问题，能够实时识别和防护多种针对Web的应用层攻击，例如SQL注入、XSS跨站脚本、非法目录遍历等。WAF设备一般部署于web服务器前端，外接防火墙，所有进入内部网络的流量必经过防火墙，而所有..
分类：
其他好文 时间：
2014-10-21 19:59:50
阅读次数：
366
漏洞扫描方式主要分为静态和动态，静态扫描的漏洞类型主要包含SQL注入风险、webview系列、文件模式配置错误、https不校验证书、database配置错误等。动态扫描的漏洞类型主要包含拒绝服务攻击、文件目录遍历漏洞、file跨域访问等。
分类：
移动开发 时间：
2014-10-18 16:55:20
阅读次数：
193
漏洞扫描方式主要分为静态和动态，静态扫描的漏洞类型主要包含SQL注入风险、webview系列、文件模式配置错误、https不校验证书、database配置错误等。动态扫描的漏洞类型主要包含拒绝服务攻击、文件目录遍历漏...
分类：
移动开发 时间：
2014-10-18 12:47:35
阅读次数：
208
经过5个小时成功把simple mode写差不多了。。orz 也是蛮拼的。开始毫无头绪，本能地开始从度娘搜索‘c# 单词统计’= =看了两段代码也算是见过c#的人了。差不多花了我1小时的时间。然后我觉得simple mode 大概分为下面几个步骤：读文件：根据目录遍历其所有text files，并整...
分类：
其他好文 时间：
2014-09-23 03:46:13
阅读次数：
239
1、定制安全的PHP环境 register_globals：当register_globals=ON时，PHP不知道变量从何而来！也容易出现一些变量覆盖的问题。 open_basedir：可以限制php只能操作指定目录下的文件。在对抗文件包含、目录遍历等攻击时十分有用。 open_base...
分类：
Web程序 时间：
2014-09-16 17:19:00
阅读次数：
239
1. 遍历目录，不仅仅只是echo出，而是返回一个多维数组。递归遍历目录，返回数组。 1 ';21 $data = dir_list($dir_name);22 var_dump($data);23 echo '';24 ?>
分类：
其他好文 时间：
2014-08-21 19:05:44
阅读次数：
295
遍历目录及子目录 unitUnit1; interface uses Windows,Messages,SysUtils,Variants,Classes,Graphics,Controls,Forms, Dialogs,StdCtrls; type TForm1=class(TForm) Memo...
分类：
其他好文 时间：
2014-07-29 20:41:22
阅读次数：
365
