会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
joker0xxx3
现实告诉我: 保持好奇心,享受孤独
博客园
首页
新随笔
联系
订阅
管理
随笔分类 -
渗透笔记-敏感信息泄露
Pikachu-敏感信息泄露
摘要:敏感信息泄露概述 由于后台人员的疏忽或者不当的设计,导致不应该被前端用户看到的数据被轻易的访问到。 比如: 通过访问url下的目录,可以直接列出目录下的文件列表; 输入错误的url参数后报错信息里面包含操作系统、中间件、开发语言的版本或其他信息; 前端的源码(html,css,js)里面包含了敏感信
阅读全文
posted @
2020-02-23 23:50
joker0xxx3
阅读(1769)
评论(0)
推荐(0)
公告