黑客攻守技术宝典 - Notes 10 攻击Web服务器

黑客攻防技术宝典 -- Notes 10 攻击Web服务器
1.服务器配置中的漏洞
  a.默认的用户名/密码还留着，比如Tomcat里的 root/root
  b.默认的内容，比如Tomcat中的/admin, /example
  c.目录List功能没有关闭，可能导致敏感信息泄漏
  d.没有禁止PUT/DELETE等危险的HTTP方法 （攻击办法：使用OPTIONS请求头查探服务器所支持的方法）

2.服务器软件的漏洞： 论坛上已报知的软件漏洞，并且管理员一直没打补丁