關於CSDN的乙個安全漏洞

2021-09-20 14:33:04 字數 400 閱讀 2931

在瀏覽csdn的部落格是,偶然發現csdn的乙個安全漏洞,對於我們來可能沒有什麼攻擊的必要,但是如果不修復,還是有很大的隱患的,下面貼出來看看<:_:>

如上圖所示,通常在web瀏覽頁面是,遇到不能訪問的頁面或者是目錄,程式應該給予乙個統一的錯誤提示,而且錯誤提示資訊必須要遮蔽所有可能造成攻擊的資訊。

以上首先提示了http404錯誤,表示找不到相應的請求資源;

接下來還提供了應用程式工具的版本資訊以及開發語言框架等等,一旦該工具和語言框架有某些漏洞,將會很快給予攻擊者入侵的入口。

**的安全是不容忽視,但是這樣的錯誤頁面也是使用者不能容忍的,所以還是需要我們測試人員的監管才行。

關於CSDN的乙個安全漏洞

在瀏覽csdn的部落格是,偶然發現csdn的乙個安全漏洞,對於我們來可能沒有什麼攻擊的必要,但是如果不修復,還是有很大的隱患的,下面貼出來看看 如上圖所示,通常在web瀏覽頁面是,遇到不能訪問的頁面或者是目錄,程式應該給予乙個統一的錯誤提示,而且錯誤提示資訊必須要遮蔽所有可能造成攻擊的資訊。以上首先...

關於CSDN的乙個安全漏洞

在瀏覽csdn的部落格是,偶然發現csdn的乙個安全漏洞,對於我們來可能沒有什麼攻擊的必要,但是如果不修復,還是有很大的隱患的,下面貼出來看看 如上圖所示,通常在web瀏覽頁面是,遇到不能訪問的頁面或者是目錄,程式應該給予乙個統一的錯誤提示,而且錯誤提示資訊必須要遮蔽所有可能造成攻擊的資訊。以上首先...

乙個「潛伏」了22年的安全漏洞

早在網際網路取得商業成功之前,布賴恩 j 福克斯 brian j.fox 就發明了網際網路中使用最廣泛的工具之一。1987年,年輕的程式設計師福克斯編寫了bash bourne again shell的簡稱 如今,逾70 連入網路的機器都裝有該免費軟體,比如伺服器 電腦 路由器 某些型別的手機,乃至...