fanzeyi
V2EX  ›  黑魔法

最近台湾 Hacker 拿下 gov.ph 的方法

  •  
  •   fanzeyi · May 13, 2013 · 12622 views
    This topic created in 4927 days ago, the information mentioned may be changed or developed.
    13 replies  •  1970-01-01 08:00:00 +08:00
    ziseyinzi
    ziseyinzi
    May 13, 2013
    1
    可以吐槽节点么,这还真是意想不到的手法
    AstroProfundis
    AstroProfundis
    May 13, 2013
    2
    赞!
    shidenggui
    shidenggui
    May 13, 2013 via Android
    3
    厉害!这样的漏洞都被想到了(⊙o⊙)
    luikore
    luikore
    May 13, 2013
    4
    很容易想到好不好... 跟以前 ASP 数据库可以被下载的问题一模一样...
    所以 ruby on rails 之类的框架都不把应用程序扔到 web 服务器的 serve 目录下面啊
    shikailun
    shikailun
    May 13, 2013
    5
    还见过backup.zip 整站源码的。。。。
    xAI
    xAI
    May 13, 2013
    6
    ensonmj
    ensonmj
    May 13, 2013 via iPad
    7
    @jun0205 还是root用户
    qiayue
    qiayue
    May 13, 2013
    8
    秋玉米的日志中经常看到别人试图访问
    /www.rar
    /www.zip
    /backup.rar
    /backup.zip
    /wwwroot.rar
    /wwwroot.zip
    想找我的程序备份文件
    manhere
    manhere
    May 14, 2013 via Android❤️1
    9
    当年有个程序叫“挖掘鸡”就是扫描这个的
    duhastmich
    duhastmich
    May 14, 2013❤️1
    10
    " store all swp files in one place
    set backupdir=~/.vim_swp,~/tmp,/var/tmp,/tmp
    set directory=~/.vim_swp,~/tmp,/var/tmp,/tmp

    在服务器上用vi改东西不是个好习惯。。
    leavic
    leavic
    May 14, 2013
    11
    各种backup完成后立即移到www目录上层
    Xrong
    Xrong
    May 14, 2013
    12
    @duhastmich 向来如此,但是这问题还真心是细节...
    zxwind
    zxwind
    May 14, 2013
    13
    去年在2600上看到过一篇文章就是讲这个漏洞的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2594 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 61ms · UTC 11:05 · PVG 19:05 · LAX 03:05 · JFK 06:05
    ♥ Do have faith in what you're doing.