黑客攻防技术宝典 -- Notes 10 攻击Web服务器1.服务器配置中的漏洞a.默认的用户名/密码还留着，比如Tomcat
黑客攻防技术宝典 -- Notes 10 攻击Web服务器
1.服务器配置中的漏洞
a.默认的用户名/密码还留着，比如Tomcat里的 root/root
b.默认的内容，比如Tomcat中的/admin, /example
c.目录List功能没有关闭，可能导致敏感信息泄漏
d.没有禁止PUT/DELETE等危险的HTTP方法 （攻击办法：使用OPTIONS请求头查探服务器所支持的方法）
2.服务器软件的漏洞： 论坛上已报知的软件漏洞，并且管理员一直没打补丁