wget 自动发送用户名密码
浏览:2550次 出处信息
有个 Server 需要 Basic Auth 认证,但是我发现在它自己上面有一个任务会通过 wget 访问一个自己的 URL,调用的过程并没有提供用户名和密码,竟然可以成功访问!
一开始我以为是 Apache 里面配置的访问规则是对本地访问不需要认证,但是并非如此。bash alias? 也不是。加上 --debug 参数调用 wget,发现它确实在访问本机的这个域名时会加上 Authorization 这个 header, 而访问其它域名的时候则不加。
最终通过 strace 发现它会打开 $HOME/.netrc 文件,原来秘密就在里面。中间看了半天 manual,只看到它会读取 /etc/wgetrc, $HOME/.wgetrc, 没注意到还会读这个文件。我不太喜欢这种做法——谈不上安全,又不容易维护。
参考:
建议继续学习:
- wget 的使用 (阅读:4451)
- 其实你不懂wget的心-01 (阅读:3555)
- 其实你不懂wget的心-04 (阅读:3347)
- 其实你不懂wget的心-05 (阅读:2937)
- 其实你不懂wget的心-02 (阅读:2816)
- 其实你不懂wget的心-03 (阅读:2658)
- wget中文使用手册 (阅读:2236)
- Linux下同时wget多个文件 (阅读:2303)
QQ技术交流群:445447336,欢迎加入!
扫一扫订阅我的微信号:IT技术博客大学习
扫一扫订阅我的微信号:IT技术博客大学习
<< 前一篇:IT从业人员需要知道的安全知识(2)
后一篇:PHP Taint – 一个用来检测XSS漏洞的扩展 >>
文章信息
- 作者:qingbo.blog 来源: qingbo.blog
- 标签: wget
- 发布时间:2012-03-04 17:27:02
建议继续学习
近3天十大热文
- [53] IOS安全–浅谈关于IOS加固的几种方法
- [52] 如何拿下简短的域名
- [51] 图书馆的世界纪录
- [50] android 开发入门
- [50] Oracle MTS模式下 进程地址与会话信
- [49] Go Reflect 性能
- [46] 【社会化设计】自我(self)部分――欢迎区
- [46] 读书笔记-壹百度:百度十年千倍的29条法则
- [36] 程序员技术练级攻略
- [29] 视觉调整-设计师 vs. 逻辑