[toc]#11.28限定某个目录禁止解析php有这样一种情况，有些站点和论坛是允许上传图片到服务器，但是这就给黑客留下了可进入服务器的大门，他们上传一些php或者js到服务器，然后被我们执行加载，有些函数可以让黑客获取最大的权限，从而对数据造成威胁！为了避免这种事情的发生，我们需要限制上传类型。1.打开配置文件httpd-vhosts.conf在虚拟服务器中增加如下配置：[root@xavi~]
分类：
Web程序 时间：
2018-03-12 01:07:24
阅读次数：
240
11.28 限定某个目录禁止解析php 11.29 限制user_agent 11.30/11.31
分类：
Web程序 时间：
2018-03-09 12:14:07
阅读次数：
208
十一周二次课（3月7日）11.28 限定某个目录禁止解析php
11.29 限制user_agent
11.30/11.31 php相关配置11.28 限定某个目录禁止解析php对于使用PHP语言编写的网站，有一些目录是有需求上传文件的，比如在前面列举的那个防盗链案例，因为服务器可以上传图片，并且没有做防盗链，所以被人家当成了一个图片存储服务器，并且盗用带宽流量。如果网站代码有漏洞，让黑客上传了一
分类：
其他好文 时间：
2018-03-08 10:40:45
阅读次数：
181
11.28限定某个目录禁止解析php11.29限制user_agent11.30/11.31php相关配置eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,p
分类：
其他好文 时间：
2018-03-08 10:38:53
阅读次数：
164
11.28 限定某个目录禁止解析php11.29 限制user_agent11.30/11.31 php相关配置11.28 限定某个目录禁止解析php11.29 限制user_agent11.30-php相关配置-上11.31 php相关配置-下
分类：
Web程序 时间：
2018-03-08 10:36:45
阅读次数：
199
如果有一个目录允许上传文件apache加了PHP解析模块如果允许上传可能被恶意上传一些文件数据库数据泄漏-电话号码SQL注入的漏洞在提交数据的关口增加一个特殊字符进行过滤打开虚拟主机配置文件创建目录并拷贝文件加上验证之后验证无法访问403取消设定验证可以解析PHP文件限制user_agent收到cc攻击访问地址都一样频率很高user_agent一样打开虚拟主机配置文件OR或者不加是并且NC表示忽略
分类：
Web程序 时间：
2018-03-08 00:15:36
阅读次数：
204
限制某个目录禁止解析PHP限制user_agentPHP相关的配置
分类：
Web程序 时间：
2018-03-08 00:13:56
阅读次数：
215
限定某个目录禁止解析PHP对于使用PHP语言编写的网站，有一些目录是有需求上传文件的，比如服务器可以上传图片，并且没有做防盗链，所以就会被人家当成了一个图片存储服务器，并且盗用带宽流量。如果网站代码有漏洞，让黑客上传了一个用PHP代码写的木马，由于网站可以执行PHP程序，最终会让黑客拿到服务器权限，为了避免这种情况发生，我们需要把能上传文件的目录直接禁止解析PHP代码（不用担心会影响网站访问，若这
分类：
Web程序 时间：
2018-03-08 00:12:28
阅读次数：
353
扩展 ：apache开启压缩 ：http://ask.apelearn.com/question/5528apache2.2到2.4配置文件变更 ： http://ask.apelearn.com/question/7292apache options参数 ： http://ask.apelearn.com/question/1051apache禁
分类：
Web程序 时间：
2018-03-07 17:02:07
阅读次数：
241
