夜空

  没想到emlog的漏洞出来了这么久了,我居然才知道,看来以后要多去逛逛安全网站了,这个漏洞连官网都有,不知道为什么他们不修复.好了,来看教程吧.
  漏洞一:http://你的Emlog网址/content/cache/user 爆出作者名
  漏洞二:http://你的Emlog网址/content/cache/options 爆出一些配置信息配置
图我就不截了,因为我已经对其进行了修复.现在来说下nginx怎么对其修复.
在server里加上
        location /content/cache/ {
                     deny all;
                     break;
        }
这么一段就可以解决漏洞问题了,至于apache的在.htaccess里去改,这里就不说了.
然后大家可以访问下上面2个漏洞,可以看到会出现404的提示了.

夜空- 本站版权

1、本站所有主题由该文章作者发表，该文章作者与夜空享有文章相关版权
2、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和夜空的同意
3、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
4、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
5、原文链接：blog.slogra.com/post-114.html

标签: nginx 漏洞 修复 emlog 处理