Comment on page

1.20 Possible PHP Error Message

漏洞描述
网站存在Possible PHP Error Message，由于网站未配置统一错误返回页面，导致PHP出错并显示出错误信息。
漏洞等级
低危
漏洞危害
黑客可通过特殊的攻击向量，有可能泄漏如绝对路径、源代码、sql语句等敏感信息，恶意攻击者很有可能利用这些信息实施进一步的攻击。
漏洞检测方法
漏洞攻击方式
漏洞修复方案
关闭PHP错误回显，或修正代码。

1.19 后台登录页面绕过

1.21 UrlPath Pollution

Last modified 4yr ago