虚拟机主机的漏洞!
思良: 无语,今天无意看到一篇关于用工具下虚拟机主机的整站系统, 现在很多域名服务提供用虚拟机主机做网站的,那么很有可能该虚拟机主机的整站系统被人恶意下走。 方法很简单,虚拟机主机有个功能,叫做网站整体打包。而打包下的文件名字为web.rar还有就是www.rar,然后还有个wwwroot.rar,这些文件一般打包后忘记删除了,所以....用工具搜索关键字web.rar....就能搜到,那么....下,我测试了,顺便打开一个SF网站,接着地址栏写http://www....(SF网址)/wwwroot.rar 10有8 9可以打开(大部分是游戏SF网站),我下了一个,无语了,我的网站域名还在备案审核中,如果开通了,我也得试试,也有收费空间的朋友记得去试试!