前言

无意中听了一节的课，记了一些笔记

IIS、Apache、Nginx、Tomcat 原因：配置不当

index of

Xampp安装后默认存在目录遍历漏洞

寻找敏感文件：

• • 数据库配置文件
• • 数据库备份文件
• • 源码备份文件

工具：御剑目录扫描

数据库配置文件

data.php.bak

产生原因

• • 有的代码编辑器在修改源代码时候会进行自动备份、
• • 程序员为了保留代码的原始性，
• • 会创建此类型的备份文件

源码备份文件

www.zip

• • 分析数据库配置文件
• • 查看时候具有SQL备份文件
• • 通过D盾扫描是否含有后门木马
• • 对源码进行源码审计寻找脆弱点

上传后无法得到真实，可以通过目录查看上传得木马名称

目录遍历和遍历目录

目录遍历漏洞

只能获取网站根目录下面的目录列表，并且如果有的目录含有默认首页文件，则无法读取到目录列表的内容，会被默认访问首页文件

遍历目录漏洞

可以获取当前顶级目录下面的任意目录的文件列表