網站漏洞類型說明

1、高危漏洞
高危漏洞包括：SQL注入漏洞、XSS跨站腳本漏洞、頁面存在源代碼泄露、網站存在備份文件、網站存在包含SVN信息的文件、網站存在Resin任意文件讀取漏洞。
SQL注入漏洞：網站程序忽略了對輸入字符串中包含的SQL語句的檢查，使得包含的SQL語句被數據庫誤認為是合法的SQL指令而運行，導致數據庫中各種敏感數據被盜取、更改或刪除。
XSS跨站腳本漏洞：網站程序忽略了對輸入字符串中特殊字符與字符串（如<>'"<script><iframe>onload）的檢查，使得攻擊者可以欺騙用戶訪問包含惡意JavaScript代碼的頁面，使得惡意代碼在用戶瀏覽器中執行，從而導致目標用戶權限被盜取或數據被篡改。
頁面存在源代碼泄露：頁面存在源代碼泄露,可能導致網站服務的關鍵邏輯、配置的賬號密碼泄露，攻擊者利用該信息可以更容易得到網站權限，導致網站被黑。
網站存在備份文件：網站存在備份文件，例如數據庫備份文件、網站源碼備份文件等，攻擊者利用該信息可以更容易得到網站權限，導致網站被黑。
網站存在包含SVN信息的文件：網站存在包含SVN信息的文件，這是網站源碼的版本控制器私有文件，里面包含SVN服務的地址、提交的私有文件名、SVN用戶名等信息，該信息有助于攻擊者更全面了解網站的架構，為攻擊者入侵網站提供幫助。
網站存在Resin任意文件讀取漏洞：安裝某些版本Resin服務器的網站存在可讀取任意文件的漏洞，攻擊者利用該漏洞可以讀取網站服務器的任意文件內容，導致網站被黑。
2、中危漏洞
中危漏洞包括：網站存在目錄瀏覽漏洞、網站存在PHPINFO文件、網站存在服務器環境探針文件、網站存在日志信息文件、網站存在JSP示例文件。
網站存在目錄瀏覽漏洞：網站存在配置缺陷，存在目錄可瀏覽漏洞，這會導致網站很多隱私文件與目錄泄露，比如數據庫備份文件、配置文件等，攻擊者利用該信息可以更容易得到網站權限，導致網站被黑。
網站存在PHPINFO文件：網站存在PHPINFO文件，這個是PHP特有的信息文件，會導致網站的大量架構信息泄露，該信息有助于攻擊者更全面了解網站的架構，為攻擊者入侵網站提供幫助。
網站存在服務器環境探針文件：網站存在服務器環境探針文件，該文件會導致網站的大量架構信息泄露，該信息有助于攻擊者更全面了解網站的架構，為攻擊者入侵網站提供幫助。
網站存在日志信息文件：網站存在日志信息文件，該文件包含的錯誤信息會導致網站的一些架構信息泄露，該信息有助于攻擊者更全面了解網站的架構，為攻擊者入侵網站提供幫助。
網站存在JSP示例文件：網站存在JSP示例文件，該文件的弱口令會導致網站的大量架構信息泄露，該信息有助于攻擊者更全面了解網站的架構，為攻擊者入侵網站提供幫助。
3、低危漏洞
低危漏洞包括：頁面上存在網站程序的調試信息、網站存在后臺登錄地址、網站存在服務端統計信息文件、網站存在敏感目錄。
頁面上存在網站程序的調試信息：頁面上存在數據庫信息，例如數據庫名、數據庫管理員名，該信息有助于攻擊者更全面了解網站的架構，為攻擊者入侵網站提供幫助。
網站存在后臺登錄地址：網站存在后臺登錄地址，攻擊者經常使用這個地址進行網站的后臺登陸，比如弱密碼、表單繞過、暴力破解等，從而得到網站的權限。

網站存在服務端統計信息文件：網站存在服務端統計信息文件，該文件會導致網站的一些架構信息泄露，該信息有助于攻擊者更全面了解網站的架構，為攻擊者入侵網站提供幫助。

成都創新互聯公司 - 西部信息機房，四川服務器租用，成都服務器租用，四川網通托管,綿陽服務器托管，德陽服務器托管，遂寧服務器托管，綿陽服務器托管，四川云主機，成都云主機，西南云主機，西部信息機房，西南服務器托管，四川/成都大帶寬，服務器機柜，四川老牌ＩＤＣ服務商

本文題目：網站漏洞類型說明
文章位置：http://m.kartarina.com/article28/eepocp.html

成都網站建設公司_創新互聯，為您提供服務器托管、面包屑導航、域名注冊、云服務器、商城網站、網站排名

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯