51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 网站安全

检测到目标服务器可能存在系统路径信息泄露

  检测到目标服务器可能存在系统路径信息泄露2详细描述检测到在服务器的响应内容中可能存在系统目录路径信息，如/home,/var或者c:\等信息，这一般是由于目标web应用没有处理好应用错误信息导致的目录路径信息泄露。如果攻击者获取到这些信息，可以了解目标服务器目录结构，给攻击者带来便利，如上传文件到服务器的其他目录。解决办法如果是正常页面中包含路径信息，如果不需要该路径信息，

检测到目标服务器可能存在系统路径信息泄露
转载 精选 2014-06-04 09:01:28 7587 阅读

检测到目标URL启用了 Microsoft ASP.NET 调试

  检测到目标URL启用了 Microsoft ASP.NET 调试1详细描述Microsoft ASP.NET 很容易受到信息泄露攻击。攻击者可以发送一个通知是否支持调试支持的恶意请求。 攻击者可以利用 DEBUG 动词来发送恶意请求。解决办法如果要在 ASP.NET 中禁用调试，请编辑您的 web.config 文件，使它含有下列属性： <comp

检测到目标URL启用了 Microso
转载 精选 2014-06-04 08:59:38 3170 阅读

检测到会话cookie中缺少Secure属性

  检测到会话cookie中缺少Secure属性1详细描述会话cookie中缺少Secure属性会导致攻击者可以通过非HTTPS页面窃取到用户的cookie信息，造成用户cookie信息的泄露。cookie中的Secure指的是安全性。通过设定cookie中的Secure，可以指定cookie是否只能通过https协议访问。一般的cookie使用HTTP协议既可访问，如果启用S

检测到会话cookie中缺少Secure
转载 精选 2014-06-04 08:58:48 10000+阅读

检测到会话cookie中缺少HttpOnly属性

  检测到会话cookie中缺少HttpOnly属性1详细描述会话cookie中缺少HttpOnly属性会导致攻击者可以通过程序(JS脚本、Applet等)获取到用户的cookie信息，造成用户cookie信息泄露，增加攻击者的跨站脚本攻击威胁。HttpOnly是微软对cookie做的扩展，该值指定cookie是否可通过客户端脚本访问。Microsoft Internet Ex

检测到会话cookie中缺少HttpOn
转载 精选 2014-06-04 08:58:21 9227 阅读

检测到目标服务器存在应用程序错误

  检测到目标服务器存在应用程序错误11详细描述如果攻击者通过伪造包含非应用程序预期的参数或参数值的请求，来探测应用程序（如以下示例所示），那么应用程序可能会进入易受攻击的未定义状态。 攻击者可以从应用程序对该请求的响应中获取有用的信息，且可利用该信息，以找出应用程序的弱点。 例如，如果参数字段应该是单引号括起来的字符串（如在 ASP 脚本或 SQL 查询中），那么注

检测到目标服务器存在应用程序错误
转载 精选 2014-06-04 08:57:45 4474 阅读

数据库服务敏感信息泄露

  数据库服务敏感信息泄露2详细描述检测到服务器返回的页面信息中包含数据库错误信息，这是由于web应用程序没有正确处理用户输入和处理数据库异常导致的。通过数据库错误信息可以得知后台数据库类型，甚至数据库结构。为进一步SQL注入攻击提供有利信息。解决办法对于开发人员，采用安全编程方法捕获数据库异常，不要显示错误信息。有效过滤用户输入，限定数据类型，定义接收数据的最长和最短长度。关

数据库服务敏感信息泄露
转载 精选 2014-06-04 08:57:14 1126 阅读

IIS短文件名泄露漏洞

  IIS短文件名泄露漏洞4详细描述Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。危害：攻击者可以利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.N

IIS短文件名泄露漏洞
转载 精选 2014-06-04 08:56:25 1179 阅读

检测到目标URL存在SQL注入漏洞

  检测到目标URL存在SQL注入漏洞3详细描述本漏洞属于Web应用安全中的常见漏洞，属于OWASP TOP 10 （2007）中的注入类漏洞。很多WEB应用中都存在SQL注入漏洞。SQL注入是一种攻击者利用代码缺陷进行攻击的方式，可在任何能够影响数据库查询的应用程序参数中利用。例如url本身的参数、post数据或cookie值。正常的SQL注入攻击很大程度上取决于攻击者使用从

检测到目标URL存在SQL注入漏洞
转载 精选 2014-06-04 08:55:47 10000+阅读

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯