萬盛學電腦網

 萬盛學電腦網 >> 安全資訊防護 >> 什麼是網站中危漏洞

什麼是網站中危漏洞

  中危漏洞

  中危漏洞包括:網站存在目錄浏覽漏洞、網站存在PHPINFO文件、網站存在服務器環境探針文件、網站存在日志信息文件、網站存在JSP示例文件。

  網站存在目錄浏覽漏洞:網站存在配置缺陷,存在目錄可浏覽漏洞,這會導致網站很多隱私文件與目錄洩露,比如數據庫備份文件、配置文件等,攻擊者利用該信息可以更容易得到網站權限,導致網站被黑。

  網站存在PHPINFO文件:網站存在PHPINFO文件,這個是PHP特有的信息文件,會導致網站的大量架構信息洩露,該信息有助於攻擊者更全面了解網站的架構,為攻擊者入侵網站提供幫助。

  網站存在服務器環境探針文件:網站存在服務器環境探針文件,該文件會導致網站的大量架構信息洩露,該信息有助於攻擊者更全面了解網站的架構,為攻擊者入侵網站提供幫助。

  網站存在日志信息文件:網站存在日志信息文件,該文件包含的錯誤信息會導致網站的一些架構信息洩露,該信息有助於攻擊者更全面了解網站的架構,為攻擊者入侵網站提供幫助。

  網站存在JSP示例文件:網站存在JSP示例文件,該文件的弱口令會導致網站的大量架構信息洩露,該信息有助於攻擊者更全面了解網站的架構,為攻擊者入侵網站提供幫助。
copyright © 萬盛學電腦網 all rights reserved