如何知道Apache服务器mod_cgi模块是否已启用？
如何知道Apache服务器mod_cgi模块是否已启用？
提问于 2015-03-02 11:37:55
我目前正在对使用Apache服务器的网站进行渗透测试。要测试与mod_cgi模块相关的漏洞，我需要知道这个网站是否使用Apache的mod_cgi模块？我怎么才能确定这个？
回答 1
Security用户
发布于 2015-03-02 11:48:22
首先要查看的是服务器头。根据服务器配置，它可以报告所有已启用的模块。或者，您可以使用一个特殊的请求，这将提供一个较不可靠的检测。AddHandler指令允许脚本对不正确的HTTP谓词作出非501响应。我在我的lbmap项目的Apache分析脚本(aprof)中使用了这种技术：https://github.com/wireghoul/lbmap
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/82831
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号