網(wǎng)站漏洞類型說明
1、 高危漏洞
高危漏洞包括:SQL注入漏洞、XSS跨站腳本漏洞、頁(yè)面存在源代碼泄露、網(wǎng)站存在備份文件、網(wǎng)站存在包含SVN信息的文件、網(wǎng)站存在Resin任意文件讀取漏洞。
SQL注入漏洞:網(wǎng)站程序忽略了對(duì)輸入字符串中包含的SQL語(yǔ)句的檢查,使得包含的SQL語(yǔ)句被數(shù)據(jù)庫(kù)誤認(rèn)為是合法的SQL指令而運(yùn)行,導(dǎo)致數(shù)據(jù)庫(kù)中各種敏感數(shù)據(jù)被盜取、更改或刪除。
XSS跨站腳本漏洞:網(wǎng)站程序忽略了對(duì)輸入字符串中特殊字符與字符串(如<>'"<script><iframe>onload)的檢查,使得攻擊者可以欺騙用戶訪問包含惡意JavaScript代碼的頁(yè)面,使得惡意代碼在用戶瀏覽器中執(zhí)行,從而導(dǎo)致目標(biāo)用戶權(quán)限被盜取或數(shù)據(jù)被篡改。
頁(yè)面存在源代碼泄露:頁(yè)面存在源代碼泄露,可能導(dǎo)致網(wǎng)站服務(wù)的關(guān)鍵邏輯、配置的賬號(hào)密碼泄露,攻擊者利用該信息可以更容易得到網(wǎng)站權(quán)限,導(dǎo)致網(wǎng)站被黑。
網(wǎng)站存在備份文件:網(wǎng)站存在備份文件,例如數(shù)據(jù)庫(kù)備份文件、網(wǎng)站源碼備份文件等,攻擊者利用該信息可以更容易得到網(wǎng)站權(quán)限,導(dǎo)致網(wǎng)站被黑。
網(wǎng)站存在包含SVN信息的文件:網(wǎng)站存在包含SVN信息的文件,這是網(wǎng)站源碼的版本控制器私有文件,里面包含SVN服務(wù)的地址、提交的私有文件名、SVN用戶名等信息,該信息有助于攻擊者更全面了解網(wǎng)站的架構(gòu),為攻擊者入侵網(wǎng)站提供幫助。
網(wǎng)站存在Resin任意文件讀取漏洞:安裝某些版本Resin服務(wù)器的網(wǎng)站存在可讀取任意文件的漏洞,攻擊者利用該漏洞可以讀取網(wǎng)站服務(wù)器的任意文件內(nèi)容,導(dǎo)致網(wǎng)站被黑。西安網(wǎng)站建設(shè)推薦閱讀>>> 網(wǎng)站漏洞的危害,
2、 中危漏洞
中危漏洞包括:網(wǎng)站存在目錄瀏覽漏洞、網(wǎng)站存在PHPINFO文件、網(wǎng)站存在服務(wù)器環(huán)境探針文件、網(wǎng)站存在日志信息文件、網(wǎng)站存在JSP示例文件。
網(wǎng)站存在目錄瀏覽漏洞:網(wǎng)站存在配置缺陷,存在目錄可瀏覽漏洞,這會(huì)導(dǎo)致網(wǎng)站很多隱私文件與目錄泄露,比如數(shù)據(jù)庫(kù)備份文件、配置文件等,攻擊者利用該信息可以更容易得到網(wǎng)站權(quán)限,導(dǎo)致網(wǎng)站被黑。
網(wǎng)站存在PHPINFO文件:網(wǎng)站存在PHPINFO文件,這個(gè)是PHP特有的信息文件,會(huì)導(dǎo)致網(wǎng)站的大量架構(gòu)信息泄露,該信息有助于攻擊者更全面了解網(wǎng)站的架構(gòu),為攻擊者入侵網(wǎng)站提供幫助。
網(wǎng)站存在服務(wù)器環(huán)境探針文件:網(wǎng)站存在服務(wù)器環(huán)境探針文件,該文件會(huì)導(dǎo)致網(wǎng)站的大量架構(gòu)信息泄露,該信息有助于攻擊者更全面了解網(wǎng)站的架構(gòu),為攻擊者入侵網(wǎng)站提供幫助。
網(wǎng)站存在日志信息文件:網(wǎng)站存在日志信息文件,該文件包含的錯(cuò)誤信息會(huì)導(dǎo)致網(wǎng)站的一些架構(gòu)信息泄露,該信息有助于攻擊者更全面了解網(wǎng)站的架構(gòu),為攻擊者入侵網(wǎng)站提供幫助。
網(wǎng)站存在JSP示例文件:網(wǎng)站存在JSP示例文件,該文件的弱口令會(huì)導(dǎo)致網(wǎng)站的大量架構(gòu)信息泄露,該信息有助于攻擊者更全面了解網(wǎng)站的架構(gòu),為攻擊者入侵網(wǎng)站提供幫助。西安做網(wǎng)站推薦閱讀>>> 網(wǎng)站漏洞解決方案,
3、低危漏洞
低危漏洞包括:頁(yè)面上存在網(wǎng)站程序的調(diào)試信息、網(wǎng)站存在后臺(tái)登錄地址、網(wǎng)站存在服務(wù)端統(tǒng)計(jì)信息文件、網(wǎng)站存在敏感目錄。
頁(yè)面上存在網(wǎng)站程序的調(diào)試信息:頁(yè)面上存在數(shù)據(jù)庫(kù)信息,例如數(shù)據(jù)庫(kù)名、數(shù)據(jù)庫(kù)管理員名,該信息有助于攻擊者更全面了解網(wǎng)站的架構(gòu),為攻擊者入侵網(wǎng)站提供幫助。
網(wǎng)站存在后臺(tái)登錄地址:網(wǎng)站存在后臺(tái)登錄地址,攻擊者經(jīng)常使用這個(gè)地址進(jìn)行網(wǎng)站的后臺(tái)登陸,比如弱密碼、表單繞過、暴力破解等,從而得到網(wǎng)站的權(quán)限。西安網(wǎng)站建設(shè)推薦閱讀>>> DNS劫持漏洞呈上升趨勢(shì),請(qǐng)站長(zhǎng)關(guān)注,
網(wǎng)站存在服務(wù)端統(tǒng)計(jì)信息文件:網(wǎng)站存在服務(wù)端統(tǒng)計(jì)信息文件,該文件會(huì)導(dǎo)致網(wǎng)站的一些架構(gòu)信息泄露,該信息有助于攻擊者更全面了解網(wǎng)站的架構(gòu),為攻擊者入侵網(wǎng)站提供幫助。
網(wǎng)站存在敏感目錄:網(wǎng)站存在敏感目錄,例如 /upload /database /bak,該信息有助于攻擊者更全面了解網(wǎng)站的架構(gòu),為攻擊者入侵網(wǎng)站提供幫助。
相關(guān)文章:
-
西安網(wǎng)站建設(shè)_西安做網(wǎng)站_西安網(wǎng)站制作——西安網(wǎng)絡(luò)公司...
-
從企業(yè)建站角度講,最便捷、最適合企業(yè)的建站系統(tǒng)莫過于自助建站系統(tǒng),市場(chǎng)上可供選擇的自助建站平臺(tái)也是一搜一大把。這些自助建站平臺(tái)采用傻瓜式建站風(fēng)格,容易上手,操作簡(jiǎn)單方便...
-
現(xiàn)在想做一個(gè)網(wǎng)站成本很低了,買個(gè)域名,買個(gè)幾十塊空間,弄個(gè)網(wǎng)站建設(shè)程序就可以開始你的玩耍了,如果你還想找成本更低的,可以看下面的分享。 如何創(chuàng)建網(wǎng)站一直都是很多朋友想要知...
-
商城網(wǎng)站建設(shè)如何將吸引力提升 在信息如此豐富多樣的今天,商城網(wǎng)站建設(shè)如何才能夠在眾多的同類當(dāng)中脫穎而出,獲得大眾的吸引和青睞呢?這其實(shí)是相關(guān)網(wǎng)站建設(shè)人員一直在思考的一個(gè)問...
-
現(xiàn)在越來越多的企業(yè)重視網(wǎng)站的運(yùn)營(yíng)推廣,那怎樣推廣效果更好呢?西安蟠龍網(wǎng)絡(luò)小編認(rèn)為沒用永恒不變得,而且要根據(jù)企業(yè)的具體情況選擇合適的推廣方式才是最好的,如果你又運(yùn)營(yíng)推廣的...
-
隨著互聯(lián)網(wǎng)的發(fā)展,人們每時(shí)每刻已經(jīng)離不開網(wǎng)絡(luò),而網(wǎng)站是網(wǎng)絡(luò)的基本組成部分,可以這么說,網(wǎng)絡(luò)是由各種各樣的網(wǎng)站組成的,當(dāng)下,網(wǎng)站是每個(gè)企業(yè)的標(biāo)配,很多個(gè)人都有自己的網(wǎng)站,...
-
網(wǎng)站現(xiàn)在是一個(gè)企業(yè)的標(biāo)配,很多沒有網(wǎng)站的企業(yè)不清楚網(wǎng)站對(duì)企業(yè)有什么作用,那么今天西安蟠龍小編總結(jié)一下網(wǎng)站對(duì)企業(yè)都有哪些好處,希望看完之后您對(duì)網(wǎng)站有更深一層的認(rèn)識(shí)。 一、低...
-
現(xiàn)在網(wǎng)站對(duì)一個(gè)企業(yè)越來越重要了,網(wǎng)站不僅是一個(gè)公司必備的名片,而且有利于提升企業(yè)的品牌形象,低成本擴(kuò)大公司銷售的一個(gè)重要渠道,可以將公司的業(yè)務(wù)和產(chǎn)品推向全國(guó),那么公司想...
-
在互聯(lián)網(wǎng)發(fā)展至今天,網(wǎng)站對(duì)于一個(gè)企業(yè)越來越重要,網(wǎng)站不僅能有效的提升企業(yè)品牌知名度,企業(yè)形象,也是一個(gè)企業(yè)的有力的銷售渠道,網(wǎng)絡(luò)營(yíng)銷推廣做好了可以做全國(guó)的業(yè)務(wù),那一個(gè)企...
-
隨著互聯(lián)網(wǎng)發(fā)展的迅猛,網(wǎng)站建設(shè)市場(chǎng)競(jìng)爭(zhēng)越來越大,魚龍混雜,出現(xiàn)智能建站、模板建站、定制建站等服務(wù),很多朋友搞不清楚他們的區(qū)別,以及定制型網(wǎng)站有什么優(yōu)勢(shì),今天西安蟠龍小編...
- 上一篇:網(wǎng)頁(yè)如何開啟Gzip壓縮
- 下一篇:網(wǎng)站漏洞的危害