专注于互联网--专注于架构

webscanner:有关webscanner的分析

前几天风起用这给扫描软件Software扫了某些国内网站WebSite也包括了我们自己网站WebSite然后说了我们网站WebSite安全问题后来我仔细看了扫出来漏洞报告也把这个软件Software使用了下发现这个软件Software扫出来报告并不定准确所报告漏洞也不定会有危险 这个是个相当简单可以说只是相当于个批处理命令那样运行时候查找个叫cgichk.dat文件然后查询服务器上是否有cgichk.dat中指明文件存在如果存在就报告find xxxxxxxxx ,比如说在cgichk.dat 中有行是/cgi-bin/Count.cgi 如果服务器上有话会报告 find @/cgi-bi [阅读全文] [PDF]