• 软件测试技术
  • 软件测试博客
  • 软件测试视频
  • 开源软件测试技术
  • 软件测试论坛
  • 软件测试沙龙
  • 软件测试资料下载
  • 软件测试杂志
  • 软件测试人才招聘
    暂时没有公告

字号: 小 中 大 | 推荐给好友 上一篇 | 下一篇

对Apache动一点小手术——欺骗入侵者

发布: 2007-7-04 12:06 | 作者: admin | 来源:  网友评论 | 查看: 13次 | 进入软件测试论坛讨论

领测软件测试网
  目的:
  代码:
  对Apache进行简单操作,以诱骗普通水货攻击者,或者自娱自乐!!!
  
  方法:
  代码:
  修改几个Apache的几个源代码文件,然后自己编译
  
  操作:
  一、文件操作
  file:srcdir/include/ap_release.h
  
  代码:
  #define AP_SERVER_BASEVENDOR "这里填写开发组织名,例如:Microsoft Corp."
  #define AP_SERVER_BASEPRODUCT "这里填写服务器软件名,例如:Microsoft-IIS"
  #define AP_SERVER_MAJORVERSION "主版本,例如:5"
  #define AP_SERVER_MINORVERSION "次版本,例如:0"
  #define AP_SERVER_PATCHLEVEL "修正版本,例如:1"
  
  file:srcdir/include/os.h
  代码:
  #define PLATFORM "这里填写操作系统的名称,例如:Win32"
  
  file:srcdir/os/PLATFORM/os.h
  代码:
  #define PLATFORM "这里填写操作系统的名称,例如:Win32"
  
  file:srcdir/modules/generators/mod_info.c
  代码:
  Search "Apache Server Information" replace with "这里填写在查看server-info现实的页面标题,例如:Microsoft-IIS Information"
  
  file:srcdir/modules/generators/mod_status.c
  代码:
  Search "Apache Server Status" replace with "这里填写在查看server-status现实的页面标题,例如:Microsoft-IIS Status"
  
  说明:
  代码:
  file:path/to/filename 表示要对这个文件进行操作
  Search "A" replace with "B" 表示在文件之中搜索A,然后使用B替换
  
  二、编译操作
  代码:
  按照一般正常步骤编译安装
  
  结果:
  /server-info:
  代码:
  Microsoft-IIS Information
  ...
  Server Version: Microsoft-IIS/5.0/5.0.1 (Win32) 
  
  /server-status:
  代码:
  Apache Server Status for 127.0.0.1
  Server Version: Microsoft-IIS/5.0/5.0.1 (Win32)
  Server Built: Apr 3 2004 18:20:54 
  
  页面底部显示:(例如在以上两个测试和indexes情况之下)
  代码:
  Microsoft-IIS/5.0/5.0.1 (Win32) Server at 127.0.0.1 Port 80

文章来源于领测软件测试网 https://www.ltesting.net/


关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003-2010 TestAge(领测软件测试网)|领测国际科技(北京)有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系:[email protected] 电话:010-51297073

软件测试 | 领测国际 | ISTQB | ISTQB官网 | TMMi | TMMi认证 | 国际软件测试工程师认证 | 领测软件测试网