2023-05-10编程教程下载本文ds,Store,Web
最近在使用nikto工具扫描公司的web站点收集漏洞时，发现一个漏洞是发现敏感文件.DS_Store，就去查阅资料看了下，原来在Unix系统中的DS_Store 是用来存储这个文件夹的显示属性的，其中大量的被使用的是Mac OS X系统中，在与Mac OS X系统文件交互的时候就会带上这些文件，而在web服务器中肯定不希望别人看见其中的信息。那么如果你的web服务器上带有.DS_Store文件，那就一定会有信息泄露的可能，这个漏洞可能平时被忽视，但是作为生产服务器上有.DS_Store文件是不允许的，所以如果web服务器上有.DS_Store文件一定要删除，可以通过find命令去寻找web站点下是否有.DS_Store文件而进行删除
find /data/www/ -depth -name ".DS_Store" -exec rm -vf {} \;
这里可以利用crontab对站点文件夹进行定期检查
《关于web站点下敏感文件.DS_Store.doc》
下载本文的Word格式文档，以方便收藏与打印。
好程序员 web前端培训分享 JavaScript学习笔记之ES5， 我们所说的 ES5 和 ES6 其实就是在 js 语法的发展过程中的一个版本而已 比如我们使用的微信 最早的版本是没有支付功能的 随着...
2024-03-14编程代码ES5,javascript,Web好程序员web前端教程 分享JavaScript 学习笔记之 Event 事件二，今天来聊一聊事件的执行机制。 什么是事件的执行机制呢？ 思考一个问题？ 当一个大盒子嵌套一个小盒子的时候，并且两个盒子都有点...
2024-03-14编程代码Event,javascript,Web这篇文章将为大家详细讲解有关SpringBoot基本web开发demo的示例分析，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。 1.在创建的springboot项目中的pom.xml中导入Lombok的依...
2023-10-28编程代码springboot,Web
