漏洞及修复——Apache/IIS目录遍历

Posted 2020-10-28 hdsec

一、Apache目录遍历漏洞的修复

　　1、在服务器端，打开Apache配置文件C:\\Program Files\\phpStudy\\Apache\\conf\\httpd.conf 

　　2、在httpd.conf文件中找到   Options +Indexes +FollowSymLinks +ExecCGI  并修改成   Options -Indexes +FollowSymLinks +ExecCGI  并保存；

　　

　　3、重新启动phpstudy

二、IIS目录遍历漏洞的修复

1、在服务器端，打开 控制面板 -->管理工具--> IIS管理器

2、右击默认网站 --> 属性--> 主目录 -->取消“目录浏览”复选框。