IT码农库

搜索列表

  • JSP漏洞大观

    【JSP编程】综述:服务器漏洞是安全问题的起源,黑客对网站的攻击也大多是从查找对方的漏洞开始的。所以只有了解自身的漏洞,网站管理人员才能采取相应的对策,阻止外来的攻击。下面介绍一下一些服务器(包括Web服务器和JSP服务器)的常见漏洞。   Apache泄露重写的任意文件漏洞是怎么回事?   在Apache1.2以及以后的版本中存在一...

  • JSP安全性初探

    【JSP编程】综述:有几种办法可以暴露JSP代码,不过经过大量测试,这和WEB SERVER的配置有绝对的关系,就拿IBM Websphere Commerce Suite而言,还有别的方法看到JSP源代码,但相信是IBM HTTP SERVER的配置造成的。  如果想发现JSP暴露源代码的BUG的话,首先需要了解JSP的工作原理。  JSP...

  • 如何突破各种防火墙的防护

    【安全相关】   现在随着人们的安全意识加强,防火墙一般都被公司企业采用来保障网络的安全,一般的攻击者在有防火墙的情况下,一般是很难入侵的。下面谈谈有防火墙环境下的攻击和检测。    一 防火墙基本原理    首先,我们需要了解一些基本的防火墙实现原理。防火墙目前主要分包过滤,和状态检测...