环境 WIN平台IIS服务器 经常出现于ASPX页面 汇总 1.权限问题 出现场景 ： 基于ACCESS数据库 原因解析 ： 1.首先需要排除自身问题，例如建表使用关键字，格式错误，插入数据与数据库类型不匹配等等 2.TEMP权限检查，当数据写入数据库的时候需要获取当前服务器权限只有设置了IIS的t ...
禁止php解析对于使用php语言编写的网站，有一些目录是需要上传文件的，如果网站有漏洞，让黑客上传了一个用php代写的木马，由于网站可以执行php程序，最终会让黑客拿到服务器权限，为了避免这种情况发生，我们需要把能上传文件的目录直接禁止解析php代码。<Directory/data/wwwroot/111.com/upload>php_admin_flagengineoff<Fi
分类：
Web程序 时间：
2018-04-19 00:31:08
阅读次数：
215
为了防止服务器中病毒，安装了类似与Windowns的杀毒软件Clanav，过程如下 首先下载clamav的软件包，官方下载地址为http://www.clamav.net/download.html 。我这里是下载好的rpm包链接：https://pan.baidu.com/s/1n052UdkKV ...
分类：
其他好文 时间：
2018-04-03 19:20:50
阅读次数：
228
限定某个目录禁止解析PHP对于使用PHP语言编写的网站，有一些目录是有需求上传文件的，比如服务器可以上传图片，并且没有做防盗链，所以就会被人家当成了一个图片存储服务器，并且盗用带宽流量。如果网站代码有漏洞，让黑客上传了一个用PHP代码写的木马，由于网站可以执行PHP程序，最终会让黑客拿到服务器权限，为了避免这种情况发生，我们需要把能上传文件的目录直接禁止解析PHP代码（不用担心会影响网站访问，若这
分类：
Web程序 时间：
2018-03-08 00:12:28
阅读次数：
353
因为某些原因，旧的服务器需要更换到新的盘中，而且旧的也没有做相关的权限，所以顺着这次的更换，把权限也做细。主要思路如下：1、主文件夹下不可以新建、删除文件与文件夹2、次级文件夹里可以任意操作2、用户只能看到有权限的文件3、卷副本（中午与晚上备份）
分类：
其他好文 时间：
2018-01-25 20:49:11
阅读次数：
168
1、服务器Git安装配置 相关链接 相关链接 注意ssh-keygen 、修改权限 权限： 相关链接 2、本地获取 git clone name@ip:服务器项目位置 相关链接 3、创建本地分支推送到远程 git branch name git push origin name 3.1 服务器权限配 ...
分类：
其他好文 时间：
2018-01-04 14:19:16
阅读次数：
151
文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。此篇文章主要分三部分：总结一些常见的上传文件校验方式，以及 ...
分类：
Web程序 时间：
2017-12-07 22:42:59
阅读次数：
2128
中国菜刀在web渗透中，我最期待两种漏洞，一种是任意命令执行漏洞，如struct2漏洞等；另一种是文件上传漏洞，因为这两种漏洞都是获取服务器权限最快最直接的方法。而对于任意命令执行漏洞，如果是通过内网映射出来的，那么可能还需要使用不同的手段进行木马文件上传，从而获取w..
分类：
Web程序 时间：
2017-08-14 15:21:13
阅读次数：
274
在平常的项目中我们总是会遇到需要将某个方法任务定时执行的问题，定时执行方法任务如果我们拥有服务器的权限，我们可以直接在服务器设置定时任务，例如在Windows的任务计划程序中进行设置，在Linux中编写脚本进行执行。如果我们没有服务器权限，我们该如何使用项目的程序代码来自动定时执行呢？接下来就为大家 ...
分类：
其他好文 时间：
2017-08-10 15:34:37
阅读次数：
202
一、服务器用户权限集中管理解决方案<一>思路1、了解公司业务流程，提出权限整改解决方案，改进公司超级权限root泛滥的现状2、首先撰写方案给老大，取得老大支持后，召集大家开会讨论3、讨论确定可行后，由我负责推进实施4、实施后教过，公司服务器权限管理更加清晰5、制定账号权限申请流程及权限申请表格 <二 ...
分类：
其他好文 时间：
2017-08-04 10:13:05
阅读次数：
223
