标签:#Apache

• Apache Shiro 反序列化：rememberMe Cookie 与 AES 加密攻击

  2026/8/6 · 反序列化 · 0 次阅读

  解析 Shiro rememberMe Cookie 机制、默认 AES 密钥来源、Padding Oracle 攻击、Shiro 1.4 密钥变更、完整攻击流程，以及 Shiro 与 CommonsCollections 的组合实战。

  #Apache #Java #Shiro #rememberMe #反序列化

  阅读全文 →

• Nginx / Apache / Tomcat 安全配置实战：从 TLS 到 Header 的完整加固手册

  2026/8/6 · 框架安全 · 0 次阅读

  Web 服务器是攻击链最前面的堡垒，但错误配置比漏洞本身更常见。本文给出 Nginx、Apache httpd、Tomcat 三个主流服务器的生产安全配置模板，覆盖：版本隐藏、TLS 1.3 强加密、安全响应头、目录遍历禁用、隐藏文件拦截、代理安全、CORS 正确配置、以及 WAF 规则注入点。

  #Apache #Nginx #TLS #Tomcat #安全配置 #版本泄露 #目录穿越

  阅读全文 →

• Web 服务器解析漏洞大全：Nginx/Apache/IIS 三代经典洞复现

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  覆盖 Nginx php-fpm path_info 漏洞、Apache 多后缀解析、IIS 6 分号绕过、IIS 7 path_info 漏洞、Nginx alias 错误、CGI 解析配置错误等经典解析漏洞，每个漏洞附 PoC 和修复方案。

  #AddType #Apache #IIS #Nginx #asp;jpg #cgi.fix_pathinfo #path_info #解析漏洞

  阅读全文 →