小仙女KOMons的博客_网站安全_51CTO博客

鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

在线学习

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

51CTO博客

首页
关注
排行榜
精品课程
免费直播
软考题库

科目全、试题精、讲解专业，扫码免费刷

搜索历史清空

热门搜索

查看【】的结果
写文章
创作中心
登录注册

# 网站安全

检测到目标服务器可能存在系统路径信息泄露

检测到目标服务器可能存在系统路径信息泄露2详细描述检测到在服务器的响应内容中可能存在系统目录路径信息，如/home,/var或者c:\等信息，这一般是由于目标web应用没有处理好应用错误信息导致的目录路径信息泄露。如果攻击者获取到这些信息，可以了解目标服务器目录结构，给攻击者带来便利，如上传文件到服务器的其他目录。解决办法如果是正常页面中包含路径信息，如果不需要该路径信息，

检测到目标服务器可能存在系统路径信息泄露

转载精选 2014-06-04 09:01:28 7587 阅读

检测到目标URL启用了 Microsoft ASP.NET 调试

检测到目标URL启用了 Microsoft ASP.NET 调试1详细描述Microsoft ASP.NET 很容易受到信息泄露攻击。攻击者可以发送一个通知是否支持调试支持的恶意请求。攻击者可以利用 DEBUG 动词来发送恶意请求。解决办法如果要在 ASP.NET 中禁用调试，请编辑您的 web.config 文件，使它含有下列属性： <comp

检测到目标URL启用了 Microso

转载精选 2014-06-04 08:59:38 3167 阅读

检测到会话cookie中缺少Secure属性

检测到会话cookie中缺少Secure属性1详细描述会话cookie中缺少Secure属性会导致攻击者可以通过非HTTPS页面窃取到用户的cookie信息，造成用户cookie信息的泄露。cookie中的Secure指的是安全性。通过设定cookie中的Secure，可以指定cookie是否只能通过https协议访问。一般的cookie使用HTTP协议既可访问，如果启用S

检测到会话cookie中缺少Secure

转载精选 2014-06-04 08:58:48 10000+阅读

检测到会话cookie中缺少HttpOnly属性

检测到会话cookie中缺少HttpOnly属性1详细描述会话cookie中缺少HttpOnly属性会导致攻击者可以通过程序(JS脚本、Applet等)获取到用户的cookie信息，造成用户cookie信息泄露，增加攻击者的跨站脚本攻击威胁。HttpOnly是微软对cookie做的扩展，该值指定cookie是否可通过客户端脚本访问。Microsoft Internet Ex

检测到会话cookie中缺少HttpOn

转载精选 2014-06-04 08:58:21 9227 阅读

检测到目标服务器存在应用程序错误

检测到目标服务器存在应用程序错误11详细描述如果攻击者通过伪造包含非应用程序预期的参数或参数值的请求，来探测应用程序（如以下示例所示），那么应用程序可能会进入易受攻击的未定义状态。攻击者可以从应用程序对该请求的响应中获取有用的信息，且可利用该信息，以找出应用程序的弱点。例如，如果参数字段应该是单引号括起来的字符串（如在 ASP 脚本或 SQL 查询中），那么注

检测到目标服务器存在应用程序错误

转载精选 2014-06-04 08:57:45 4473 阅读

数据库服务敏感信息泄露

数据库服务敏感信息泄露2详细描述检测到服务器返回的页面信息中包含数据库错误信息，这是由于web应用程序没有正确处理用户输入和处理数据库异常导致的。通过数据库错误信息可以得知后台数据库类型，甚至数据库结构。为进一步SQL注入攻击提供有利信息。解决办法对于开发人员，采用安全编程方法捕获数据库异常，不要显示错误信息。有效过滤用户输入，限定数据类型，定义接收数据的最长和最短长度。关

数据库服务敏感信息泄露

转载精选 2014-06-04 08:57:14 1130 阅读

IIS短文件名泄露漏洞

IIS短文件名泄露漏洞4详细描述Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。危害：攻击者可以利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.N

IIS短文件名泄露漏洞

转载精选 2014-06-04 08:56:25 1181 阅读

检测到目标URL存在SQL注入漏洞

检测到目标URL存在SQL注入漏洞3详细描述本漏洞属于Web应用安全中的常见漏洞，属于OWASP TOP 10 （2007）中的注入类漏洞。很多WEB应用中都存在SQL注入漏洞。SQL注入是一种攻击者利用代码缺陷进行攻击的方式，可在任何能够影响数据库查询的应用程序参数中利用。例如url本身的参数、post数据或cookie值。正常的SQL注入攻击很大程度上取决于攻击者使用从

检测到目标URL存在SQL注入漏洞

转载精选 2014-06-04 08:55:47 10000+阅读