目录遍历漏洞和文件读取漏洞的区别
2021-12-06
378
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
通过操作URL强行访问web目录以外的文件，目录和命令。网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。
目录
相关文章
|
5月前
|
安全
搜索推荐
应用服务中间件
|
7月前
|
自然语言处理
安全
前端开发
|
9月前
|
安全
网络安全
明御安全网关任意文件上传漏洞
安恒信息明御安全网关（以下简称“NGFW”）秉持安全可视、简单有效的理念，以资产为视角，构建“事前+事中+事后”全流程防御的下一代安全防护体系，并融合传统防火墙、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。
251
1
1
|
安全
Shell
PHP
|
SQL
Web App开发
安全
Smanga未授权远程代码执行漏洞(CVE-2023-36076) 附加SQL注入+任意文件读取
Smanga存在未授权远程代码执行漏洞,攻击者可在目标主机执行任意命令,获取服务器权限。
329
0
0
|
XML
存储
安全
|
安全
Java
应用服务中间件
|
安全
PHP
Windows
|
编解码
安全
Shell
CVE-2017-9993ffmpeg 任意文件读取漏洞环境
漏洞描述
2.8.12之前的FFmpeg、3.1.9之前的3.0.x和3.1.x、3.2.6之前的3.2.x和3.3.2之前的3.3.x未正确限制HTTP Live Streaming文件扩展名和解复用器名称，这允许攻击者通过特制的播放列表数据读取任意文件。
环境搭建可以查看我的这篇文章
https://developer.aliyun.com/article/1113693?spm=a2c6h.26396819.creator-center.8.22fb3e18sKKMLR
目录为
/vulhub-master/ffmpeg/phdays
运行命令
```sh
docker-compose
517
0
0
|
安全
CVE-2020-8209 XenMobile 控制台存在任意文件读取漏洞
XenMobile提供了一种可靠的移动设备管理解决方案，可以对企业设备和员工个人设备进行基于角色的管理、配置和支持并确保安全性。与只能提供基本设备管理软件的大多数厂商不同，XenMobile可提供多种高级功能和特性来确保移动应用可随时用于业务目的并确保移动内容安全性，如区域防护（geo-fencing）、自动化合规性及一键式实时聊天和支持等。
116
0
0
热门文章
最新文章
1
解决kafka集群由于默认的__consumer_offsets这个topic的默认的副本数为1而存在的单点故障问题
2
oracle 11g 11204补丁信息
3
Python 命令行之旅：初探 docopt
4
时间之箭源于量子纠缠？
5
输入输出流体系图
6
Windows Server 2008 R2下部署OCS 2007 R2 边缘服务器
7
从码农到设计者，从单例模式入手设计代码
8
瑞典力推储能助太阳能发电计划落实
9
十张图告诉你互联网发展的八大趋势
10
第7周-任务3-复数模板类
1
DeepSeek——DeepSeek模型部署实战
126
2
基于FPGA的图像双线性插值算法verilog实现,包括tb测试文件和MATLAB辅助验证
105
3
基于电导增量MPPT控制算法的光伏发电系统simulink建模与仿真
29
4
基于排队理论的客户结账等待时间MATLAB模拟仿真
44
5
3天功能开发→3小时：通义灵码2.0+DEEPSEEK实测报告，单元测试生成准确率92%的秘密
61
6
Sentinel监测到了服务，但是实时监控不显示曲线图，应该怎么解决这个问题？
47
7
通义灵码 2.0 体验报告：AI 赋能智能研发的新范式
60
8
通义灵码 2.0 体验报告：AI 赋能智能研发的新范式
80
9
类和对象的简述（c++篇）
48
10
模拟实现c++中的vector模版
38