php漏洞扫描工具PHP 检查漏洞工具显示“网站目录结构暴露”

php漏洞扫描工具时间:2021-06-16 阅读:()

漏洞扫描设备检测出服务存在漏洞：可通过HTTPS获取远端WWW服务版信息，如何解决？

漏洞扫描设备检测出服务存在漏洞：可通过HTTPS获取远端WWW服务版信息，解决办法，比如：第一种： IIS中关闭目录浏览功能：在IIS的网站属性中，勾去“目录浏览”选项，重启IIS；第二种： Apache中关闭目录浏览功能：打开Apache配置文件httpd.conf。

查找 “Options Indexes FollowSymLinks”，修改为“ Options -Indexes”(减号表示取消)，保存退出，重启Apache。

用了一些扫描网络流量软件，发现有几百个IP地址

灰色没有流量，表示这些机器不在线。

实际上，就是虚假ip，或者是外网ip。

你们应该是局域网中毒了。

建议把每台机都隔离局域网，杀毒把。

PHP MYSQL网站注入扫描工具如何使用

先明白注入类型！一般是比如网站.PHP?id=5 and 1=1 正常 1=2错误就表明有漏洞然后在把网站.PHP?id=5 复制到工具里，使查字段，然后找到注入字段插入相应的PHP注入代码就可以了如 database(),user() load_file 这些，网上一大把

PHP 检查漏洞工具显示“网站目录结构暴露”

网站存在目录浏览漏洞：关闭Web容器（如IIS/Apache等）的目录浏览功能，比如： 1.IIS中关闭目录浏览功能：在IIS的网站属性中，勾去“目录浏览”选项，重启IIS； 2.Apache中关闭目录浏览功能：打开Apache配置文件httpd.conf，查找 “Options Indexes FollowSymLinks”，修改为“ Options -Indexes”(减号表示取消)，保存退出，重启Apache。

具体看这个/college/courseinfo?id=267&page=14#03

展开全文