详细内容请看。。。。
4月26日，Sucuri和ESET公司联合研究，发现近期Blackhole在攻击中使用了一种“精良”的apache后门—— Linux/Cdorked.A。 Update：后门样本 Linux/Cdorked.A后门除了修改了守护进程“httpd”外，不会在硬盘中留下任 ...
漏洞文件：phpcms\modules\attachment\attachments.php 后缀检测：phpcms\modules\attachment\functions\global.func.php Fileext函数是对文件后缀名的提取。根据此函数我们如果上传文件名为ddd.Php.jpg%20%20%20%2 ...
Apache服务器走到那里，unix/linux就跟到那里，这足以说明在WEB服务器领域Apache的优良性能与市场占有率 这今天互联网的大环境下，web服务已经成为公司企业必不可少的业务，大多数的安全问题也跟随而来，攻击重点 ...
今天本地调试PHP程序，用到了.htaccess，而默认配置里面开启.htaccess，在网上找到了开启.htaccess的可行方法，供朋友们借鉴。（开启的我他的方法不行，查找了一下AllowOverrideNone全部的都给换成AllowOverrideAll就 ...
漏洞版本: Apache 2.2.x 漏洞描述: BUGTRAQ ID: 50639 CVE ID: CVE-2011-4415 Apache HTTP Server是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行。 Apache HTTP Server 2.0.x至2. ...
我发现在apache 伪静态规则 漏了一条， RewriteCond %{QUERY_STRING} ^(.*)$RewriteRule ^article-(.+)\.html$ portal.php?mod=viewaid=$1%1 导致很多用户的门户文章伪静态后出错，找不到页面。经测试发现是少了一条 ...
SVN作为代码版本管理工具，在软件公司都会用得到，其详细原理在此不作介绍。以下将详细介绍基于linux平台的SSL SVN服务器配置。一、服务器环境#cat /etc/issue#系统版本CentOS release 5.5 (Final)Kernel \r on an \ ...
