漏洞原理：在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#execcmd="id"-->语法执行任意命令。漏洞复现：shtml包含有嵌入式服务器方包含命令的文本，在被传送给浏览器之前，服务器会对SHTML文档进行完全地读取、分析以及修改。正常上传PHP文件
分类：
Web程序 时间：
2019-07-17 12:31:32
阅读次数：
139
Exp 8 Web基础 目录 " 一、实验内容 " " 二、基础问题回答 " " (1)什么是表单 " " (2)浏览器可以解析运行什么语言。 " " (3)WebServer支持哪些动态语言 " " 三、实践过程记录 " " 3.1Web前端HTML " " 3.2Web前端javascipt " ...
分类：
Web程序 时间：
2019-05-11 23:10:59
阅读次数：
254
curl-Iwww.baidu.com他的服务是用Apache源码自己开发的curl联网才能用搜狐用的nginx腾讯用的是squid（CDN加速）Apachehttp协议共享文件互联网主流web引擎有Apachenginx@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@一Apache的安装yuminstall-yhttpdsystemctlstarthttpdsystemctlenableh..
分类：
Web程序 时间：
2017-05-18 12:35:52
阅读次数：
249
刚发布的 Apache httpd 2.4.17 终于支持 HTTP/2 了。这个页面给出了一些如何构建/部署/配置的建议。目的是为了大家发现 bugs 时能升级它，或者给一些能更好工作的建议。
最后，这会归并回到官方 Apache 文档，这里只会留下一个到那里的链接。暂时我们还没做到。
源码
你可以从这里得到 Apache 版本。Apache 2.4.17 及...
分类：
Web程序 时间：
2016-06-30 11:02:01
阅读次数：
344
XAMPP目录结构重要的文件和目录文件/目录 用途/opt/lampp/bin/XAMPP 命令库。例如 /opt/lampp/bin/mysql 可执行 MySQL 监视器。/opt/lampp/htdocs/Apache 文档根目录。/opt/lampp/etc/httpd.confApache...
分类：
系统相关 时间：
2015-03-12 19:08:54
阅读次数：
170
