【摘 要】
：
敏感目录是指目标服务器上存在含有敏感名称的目录,这些目录中可能包含了大量的敏感文件和信息。利用该漏洞,攻击者可全面了解目标服务器的网站架构,甚至获取敏感文件中的敏
【机 构】
：
北京邮电大学网络空间安全学院,灾备技术国家工程实验室,四川科瑞软件有限责任公司
【基金项目】
：
国家科技支撑计划(项目编号:2015BAH08F02)
论文部分内容阅读
敏感目录是指目标服务器上存在含有敏感名称的目录,这些目录中可能包含了大量的敏感文件和信息。利用该漏洞,攻击者可全面了解目标服务器的网站架构,甚至获取敏感文件中的敏感信息,从而得到目标服务器的控制权,实施进一步攻击。论文介绍了敏感目录漏洞及其危害,对HTTP协议及URL进行分析,设计并实现了以字典为检测标准的自动化检测脚本,判断指定主机是否存在该漏洞,并在实际测试中被成功应用。
其他文献
当今,面广量大、周期又长的基础教育,正面临前所未有的挑战和机会.带有浓厚的反商品经济和封闭性色彩的基础教育体制紧紧束缚着受教育者的成长.毕业生在能力、观念和行为模式
针对地下水硝酸盐污染问题,借助柱实验开展堆肥物以及堆肥物与铁屑联用(以下简称堆肥物+铁屑)分别用于原位生物修复的动态模拟研究,考察生物反硝化的运行效果,探讨水化学参数
增值税纳税人的身份特点会给税收筹划带来很大的空间.企业选择哪种纳税人对自己有利,有几种采用办法.这就是增值年判别法、抵扣进项物资占销售额的比重差别法、含税销售额与
目的探讨椎-基底动脉夹层动脉瘤（VBDA）的临床与影像学特点。方法回顾性分析2008年1月—2014年3月收治的57例VBDA患者的临床表现、DSA检查结果、CT/MRI和CTA/MRA的阳性结果。结
意识流小说<海浪>运用象征手法,引子与正文之间互相映照,阐述了永恒与短暂之间既对立又统一的关系.
女性主义文学批评在发展过程中汲取和改造了各家文艺理论的精华,成为当今文艺界最有力、最令人振奋和最引人注目的一种理论。它首先发现了文学创作和文学批评中根深蒂固的男
金属材料在国民经济各部门中,仍为不可缺少的重要材料,尤其是钢铁占有更大的比重。它的生产和产量仍为衡量一个国家国民经济水平高低的重要标志之一。钢铁的产量虽然每年在增
《黄帝内经》对"风、寒、暑、湿、燥、火"之间的关系进行阐述,包括淫胜(包括司天,在泉)、反胜(包括司天,在泉)、相胜、相复、主胜和客胜等8个方面,说明了在各种病理情况下,如
目的:观察益气滋阴消瘀方联合西药治疗进展性脑梗死合并2型糖尿病的临床疗效及其对患者神经功能和认知功能的影响。方法:将120例进展性脑梗死合并2型糖尿病患者按照随机数字
新型冠状病毒反复核酸阳性患者入院时,发热、咳嗽,相关检查提示感染较重,胸部CT显示双肺感染。为邪入上焦,以疫邪外袭,湿毒郁肺为主。在西医抗炎、抗病毒、止咳化痰及激素治