JulyLuo

摘要： 前言 最近用户那边一直进行安全漏洞扫描，这边部署的一个老的mvc，webservice接口不幸中招，需要修复 这里记录下修复过程。 正文 漏洞详情： 1 asmx页面可以打开，接口定义全部泄露 2 接口调用可以正常调用，泄露系统线上数据 如下图： 修复过程 正对asmx页面的显示，通过web.con 阅读全文