Categories


Tags


漏洞类型说明

1、高危漏洞

高危漏洞包括:SQL注入漏洞、XSS跨站脚本漏洞、页面存在源代码泄露、网站存在备份文件、网站存在包含SVN信息的文件、网站存在Resin任意文件读取漏洞。

SQL注入漏洞:网站程序忽略了对输入字符串中包含的SQL语句的检查,使得包含的SQL语句被数据库误认为是合法的SQL指令而运行,导致数据库中各种敏感数据被盗取、更改或删除。

XSS跨站脚本漏洞:网站程序忽略了对输入字符串中特殊字符与字符串(如<>'"<script><iframe>onload)的检查,使得攻击者可以欺骗用户访问包含恶意JavaScript代码的页面,使得恶意代码在用户浏览器中执行,从而导致目标用户权限被盗取或数据被篡改。

页面存在源代码泄露:页面存在源代码泄露,可能导致网站服务的关键逻辑、配置的账号密码泄露,攻击者利用该信息会更容易得到网站权限,导致网站被黑。

网站存在备份文件:如数据库备份文件、网站源码备份文件等,攻击者利用该信息可以更容易得到网站权限,导致网站被黑。

网站存在包含SVN信息的文件:网站存在包含SVN信息的文件,这是网站源码的版本控制器私有文件,里面包含SVN服务的地址、提交的私有文件名、SVN用户名等信息,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在Resin任意文件读取漏洞:安装某些版本Resin服务器的网站存在可读取任意文件的漏洞,攻击者利用该漏洞可以读取网站服务器的任意文件内容,导致网站被黑。

2、中危漏洞

中危漏洞包括:网站存在目录浏览漏洞、网站存在PHPINFO文件、网站存在服务器环境探针文件、网站存在日志信息文件、网站存在JSP示例文件。

网站存在目录浏览漏洞:网站存在配置缺陷,存在目录可浏览漏洞,这会导致网站很多隐私文件与目录泄露,比如数据库备份文件、配置文件等,攻击者利用该信息可以更容易得到网站权限,导致网站被黑。

网站存在PHPINFO文件:这个是PHP特有的信息文件,会导致网站的大量架构信息泄露,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在服务器环境探针文件:该文件会导致网站的大量架构信息泄露,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在日志信息文件:该文件包含的错误信息会导致网站的一些架构信息泄露,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在JSP示例文件:该文件的弱口令会导致网站的大量架构信息泄露,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

3、低危漏洞

低危漏洞包括:页面上存在网站程序的调试信息、网站存在后台登录地址、网站存在服务端统计信息文件、网站存在敏感目录。

页面上存在网站程序的调试信息:页面上存在数据库信息,例如数据库名、数据库管理员名,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在后台登录地址:攻击者经常使用这个地址进行网站的后台登陆,比如弱密码、表单绕过、暴力破解等,从而得到网站的权限。

网站存在服务端统计信息文件:该文件会导致网站的一些架构信息泄露,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

网站存在敏感目录:如 /upload  /database /bak,该信息有助于攻击者更全面了解网站的架构,为攻击者入侵网站提供帮助。

来源:百度搜索资源平台


Public @ 2021-09-13 15:37:20

网站设计

网站的结构和导航设置应该注意什么?每个网页都需要有合适的标题,网站首页标题建议使用站点名称或者站点代表的公司、机构名称;其余的内容页面,标题建议做成与正文内容的提炼和概括,建议格式“页面标题_站点名称”,这可以让您的潜在用户通过搜索引擎结果中的标题快速访问到您的页面。充分利用网站首页或者频道首页的 description 标签,提供此网页内容的概括说明,形式为<meta name="

Public @ 2020-07-03 15:45:10

国际域名删除规则

在满足国际现行有关域名注册管理规定的条件下,用户提出申请,经过符合ICANN有关要求的域名审核机构审核,确认域名存在不正当用途,用户自愿终止域名注册,或经过ICANN和国际社会(包括但不限于国家司法部等)统一判决将域名强制终止注册,宁夏世纪互联将按照要求立即删除该域名。

Public @ 2023-02-27 01:00:14

网站漏洞的危害有哪些

网站漏洞的危害包括以下几点: 1. 数据泄露:攻击者利用漏洞获得网站的敏感信息,如用户数据、客户资料、个人隐私等,可能导致身份盗窃、信用卡欺诈等问题。 2. 网站瘫痪:漏洞可能导致网站服务不可用或受到拒绝服务攻击,使用户无法正常访问网站、进行交易等,影响用户体验和网站业务。 3. 恶意代码注入:攻击者通过漏洞注入恶意代码,如恶意脚本、病毒、木马程序等,使用户在访问网站时被植入恶意代码,进而导

Public @ 2023-07-29 05:00:28

网站漏洞的危害有哪些

网站漏洞会带来以下几种危害: 1. 数据泄露:攻击者利用漏洞,获取网站中的敏感信息,如用户账号密码、个人身份信息、支付信息等。这些信息可能被用于不法用途,如身份盗用、网络攻击、欺诈等。 2. 网站破坏与篡改:攻击者可以通过漏洞修改网站内容、删除信息、上传恶意程序等,导致网站无法正常运行或被篡改,给用户、企业带来不便与损失。 3. 服务拒绝(DoS)攻击:某些漏洞可能被攻击者利用,发送大量请求

Public @ 2023-07-21 11:00:40

更多您感兴趣的搜索

0.455086s