2022年04月11日
日前，印度安全性权威专家Ebrahim Hegazy发现梭子鱼的升级网络服务器中具有的安全隐患，根据该漏洞可以获得到一些用户的凭证。
当网站管理员必须去维护一个文件目录不可以被一般用户浏览的情况下，有很多方式，在其中之一便是配备htaccess和htpasswd，当配置了以后，会弹出来一个提示框，让用户键入身份认证的凭证，这种凭证储存在htpasswd文档里边，文件格式如下所示：
Username:Password
通常情况下，htpasswd文档应当储存在web文件目录之外(例如C:\Any