话说，我一直没注意到自己服务器上的apache有目录遍历漏洞，直到我学了web中间件漏洞
这个漏洞存在三个月了，当时是建靶场，在apache默认目录下新建了目录才出现的漏洞
漏洞截图：
Ubuntu下apache默认安装目录，将所有<Directory>标签下的indexes删除，这样一来，如果找不到目标文件，就不会泄露目录，而是返回报错信息：
修改apache2.conf文件
免责声明：文章转载自《Apache2目录遍历漏洞修复》仅用于学习参考。如对内容有疑问，请及时联系本站处理。
上篇flex布局space-between(around)最后一行左对齐Oracle- 表查询下篇
宿迁高防，2C2G15M，22元/月；香港BGP，2C5G5M，25元/月 雨云优惠码：MjYwNzM=
package api; import java.util.*; import java.net.URI; import org.apache.http.Consts; import org.apache.http.HttpEntity; import org.apache.http.HttpResponse; import org.apache.htt...
Hadoop原来是Apache Lucene下的一个子项目，它最初是从Nutch项目中分离出来的专门负责分布式存储以及分布式运算的项目。简单地说来，Hadoop是一个可以更容易开发和运行处理大规模数据的软件平台。下面列举hadoop主要的一些特点： 扩容能力（Scalable）：能可靠地（reliably）存储和处理千兆字节（PB）数据。 成本低（Econ...
代码部分 import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpPost; import org.apache.http.entity....
fastjson漏洞简介 Fastjson是一个Java库，可用于将Java对象转换为其JSON表示形式。它还可以用于将JSON字符串转换为等效的Java对象,fastjson爆出多个反序列化远程命令执行漏洞，攻击者可以通过此漏洞远程执行恶意代码来入侵服务器。 fastjson漏洞原理 先来分析fastjson 1.2.47的POC { "a":...
通常在使用爬虫时，爬取到网上的文章都是各式各样的格式处理起来比较麻烦，这里我们使用Apache-Tika来处理Word格式的文章，如下： packagecom.mengyao.tika.app; importjava.io.File; importjava.io.FileInputStream; importorg.apache.tika.metada...
start with 子句：遍历起始条件，有个小技巧，如果要查父结点，这里可以用子结点的列，反之亦然。 connect by 子句：连接条件。关键词prior，prior跟父节点列parentid放在一起，就是往父结点方向遍历；prior跟子结点列subid放在一起，则往叶子结点方向遍历， parentid...