51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

查看: 2590|回复: 3

网站安全测试,如果能浏览出此网站的根目录,是否能删除此网站根目录下的所有内容

[复制链接]

该用户从未签到

发表于 2011-1-18 17:54:48 | 显示全部楼层 |阅读模式
服务器环境:LINUX  +  APACHE 2.23  
在做安全测试时,能浏览到网站的根目录的所有文件内容,这个是否是安全漏洞,如果是,如何利用此漏洞进行攻击???
回复

使用道具 举报

该用户从未签到

发表于 2011-1-21 13:23:45 | 显示全部楼层
是漏洞,叫管理员去掉目录浏览设置,为啥要知道咋攻击呢
回复 支持 反对

使用道具 举报

  • TA的每日心情
    奋斗
    2017-4-10 11:26
  • 签到天数: 4 天

    连续签到: 1 天

    [LV.2]测试排长

    发表于 2011-1-21 14:09:51 | 显示全部楼层
    是漏洞
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2011-1-24 11:16:15 | 显示全部楼层
    一般情况下不行,恶意用户只是能了解到部分目录结构,如果网站系统换存在其它的漏洞。(如:上传文件等)结合使用就可以带来楼主担心的问题。还有就是通过http 中的 一些命令如put ,delete.通过消息头注入。
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-3-28 19:25 , Processed in 0.074259 second(s), 28 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表