漏洞检测：异常页面导致服务器路径泄漏 WASC Threat Classification
了你的服务器上的物理路径。 1.本地路径泄漏漏洞允许恶意攻击者获取服务器上的WEB根目录的全路径（ ...
原文：漏洞检测：发现敏感名称的目录漏洞 WASC Threat Classification
描述： 目标服务器上存在敏感名称的目录。 目标服务器上存在含有敏感名称的目录。 如 admin conf backup db等目录中可能包含了大量的敏感文件和脚本，如服务器的配置信息 管理脚本等。验证方式： 打开目标页面验证是否存在含有敏感名称的目录。 示例： 危害： 如果这些名称敏感的目录中包含了危险的功能或信息，攻击者可利用来直接获取目标服务器的控制权或实施进一步的攻击。 解决方案： 如果这 ...
2017-02-04 10:06 0 2328 推荐指数：
相关推荐
漏洞挖掘 | 目录浏览漏洞
目录浏览漏洞 漏洞描述 Web中间件如果开启了目录浏览功能，当用户访问Web应用时，Web服务器会将Web应用的目录结构、文件信息返回给客户端，攻击者可能利用这些敏感信息对Web应用进行攻击，如数据库脚本SQL文件路径泄露、程序备份压缩文件路径泄露等。 风险等级 中 漏洞测试 直接 ...
web文件操作常见安全漏洞（目录、文件名检测漏洞）
做web开发，我们经常会做代码走查，很多时候，我们都会抽查一些核心功能，或者常会出现漏洞的逻辑。随着技术团队的壮大，组员技术日益成熟。 常见傻瓜型SQL注入漏洞、以及XSS漏洞。会越来越少，但是我们也会发现一些新兴的隐蔽性漏洞偶尔会出现。这些漏洞更多来自开发人员，对一个函数、常见模块功能设计 ...
说说漏洞检测的那些事儿
说说漏洞检测的那些事儿 好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。 刷洞归刷洞，蛋还是要扯的。漏洞从披露到研究员 ...
phpstudy漏洞检测
后门检测脚本 # !/usr/bin/env python # -*- coding:utf-8 -*- import gevent from gevent import monkey gevent.monkey.patch_all() import requests as rq def ...
业务逻辑漏洞探索之敏感信息泄露
小张通过某网购买了一张从北京到广州的飞机票，没多久竟收到一条诈骗短信，短信内容中有他的航班信息、机场名称、航班号等，所有信息全部属实。小张认为，自己的手机号及确切的航班信息只有某网和该航空公司知道，因而推断一定是其中一个机构泄露了自己的个人信息。可事实真如他所想 ...
如何检测php代码漏洞
打开phpcustom 打开功能大全 使用代码漏洞检测工具 软件下载地址：http://www.phpcustom.com ...
Weblogic漏洞检测与利用
漏洞检测工具： https://github.com/rabbitmask/WeblogicScan 漏洞利用工具： https://github.com/21superman/weblogic_exploit （暂不支持CVE-2019-2890） ...