1024问

关于CSDN的一个安全漏洞

Jill ·
更新时间:2024-09-20
· 841 次阅读

　　在浏览CSDN的博客是，偶然发现CSDN的一个安全漏洞，对于我们来可能没有什么攻击的必要，但是如果不修复，还是有很大的隐患的，下面贴出来看看

　　如上图所示，通常在web浏览页面是，遇到不能访问的页面或者是目录，程序应该给予一个统一的错误提示，而且错误提示信息必须要屏蔽所有可能造成攻击的信息。 　　以上首先提示了HTTP404错误，表示找不到相应的请求资源； 　　接下来还提供了应用程序工具的版本信息以及开发语言框架等等，一旦该工具和语言框架有某些漏洞，将会很快给予攻击者入侵的入口。 　　网站的安全是不容忽视，但是这样的错误页面也是用户不能容忍的，所以还是需要我们测试人员的监管才行。



csdn 安全漏洞 漏洞

1024 个赞
编辑 举报
需要 登录 后方可回复, 如果你还没有账号请 注册新账号
相关文章
SQL 撤销索引、撤销表以及撤销数据库
Tawnie 2020-05-21
643
定义内联元素span的最小高度问题
Olathe 2021-03-18
853
CSS文字控制与文本控制属性介绍及应用示例
Miki 2021-07-15
682
PHP网站常见安全漏洞，及相应防范措施总结
Xylona 2022-09-29
25
详解PHP反序列化漏洞的原理及示例
Prunella 2022-10-02
674
安全漏洞之SSTI模板注入深入解析
Lark 2022-10-11
1830
Python脚本开发漏洞的批量搜索与利用(GlassFish 任意文件读取)
Querida 2022-10-14
314
Python编写漏洞验证脚本批量测试繁琐漏洞
Yvonne 2022-10-23
1788
python环境功能强大的pip-audit安全漏洞扫描工具
Raizel 2022-10-23
326
用Python编写一个漏洞验证脚本
Quirita 2022-10-23
327
用Python写漏洞验证脚本的代码
Rae 2022-10-23
1699
解析Redis未授权访问漏洞复现与利用危害
Roselani 2022-10-24
776
ZabbixSAMLSSO登录绕过漏洞的操作流程
Faith 2022-10-26
1690
kali安装docker及搭建漏洞环境的详细教程
Alanni 2022-10-27
585
详解PHP反序列化漏洞示例与原理
Vida 2022-11-05
1685
详解PHP渗透测试文件包含漏洞与利用
Cytheria 2022-11-05
1825
关于javascript解决闭包漏洞的一个问题详解
Oprah 2022-11-05
1184
PHP反序列化漏洞实例深入解析
Fawn 2022-11-06
1623
Python爬虫之对CSDN榜单进行分析
Dulcea 2023-01-12
1798
Spring Cloud Gateway远程命令执行漏洞分析(CVE-2022-22947)
Damara 2023-03-17
738