config.inc漏洞

先上www.baidu.com搜索config.inc然后在网址后加入即可得到管理员密码,数据库密码

是吗?怎么弄.我怎么打开了一堆网站啊

一个一个试A  有的会出现wrong  imformation  的信息啊,还有要找www.`````.com/````/这种形式的

发布时间：2003-02-23 更新时间：2003-02-23 严重程度：中 威胁程度：服务器信息泄露 错误类型：配置错误 利用方式：服务器模式 BUGTRAQ ID：6865 受影响系统 DotBr BotBr 0.1 详细描述 DotBr的配置文件config.inc中包含有数据库认证口令及其他信息，由于此文件的后缀没有正确地映射给PHP解释器处理，远程入侵者可以通过在浏览器中直接访问此文件而得到文件内容，从而导致敏感信息泄露。 解决方案 厂商还未提供解决方案，临时处理方法是把config.inc改名为config.inc.php，所以其他脚本对此文件的引用也做相应处理。也可以修改Web服务器的配置，把所有.inc文件映射到PHP解释器处理。 相关信息 Frog Man 5 holes, Part 8 http://www.frog-man.org/tutos/5holes8.txt

下面引用由安凯臣在 2003/09/15 07:37pm 发表的内容：
先上www.baidu.com搜索config.inc然后在网址后加入即可得到管理员密码,数据库密码

在网址后加入什么啊？
[move]----秋风扫落叶----[/move]
[fly]嘿嘿！落叶怎么没有黑色的啊[/fly]

哪里有字典啊?

这东东有意思
哈哈
好玩