除去虚拟目录中的旧版本文件（临时文件下载、归档文件下载）

临时文件下载

严重性：低

CVSS 分数： 5.0

URL：

实体： code (Page)

风险：可能会下载临时脚本文件，这会泄露应用程序逻辑及其他诸如用户名和密码之类的敏感信息

原因：在生产环境中留下临时文件

固定值：除去虚拟目录中的旧版本文件

推理：测试尝试检索源代码文件。响应未产生错误且包含非 HTML 内容，表示源代码检索已成功。

归档文件下载

严重性：低

CVSS 分数： 5.0

URL：

实体： code (Page)

风险：可能会下载临时脚本文件，这会泄露应用程序逻辑及其他诸如用户名和密码之类的敏感信息

原因：在生产环境中留下临时文件

固定值：除去虚拟目录中的旧版本文件

推理： AppScan 接收到响应状态“200 OK”，而且内容类型与请求的文件扩展名匹配。

修复建议：

该任务修复的问题类型：归档文件下载、临时文件下载
常规：
归档文件下载
请勿将文件的归档版本存放在虚拟 Web 服务器根目录之下。相反地，请将归档文件存放在虚拟根之外。请确保，在虚
拟根目录下，只有实际在使用的文件。
临时文件下载
请勿将文件的备份/暂存版本归档在虚拟 Web 服务器根目录之下。这通常在编辑器“就地”编辑这些文件之时发生。相
反地，当升级站点时，请将文件移动或复制到虚拟根目录以外的目录、在这个目录中编辑文件，然后再将文件移动（或
复制）回虚拟根目录。请确保，在虚拟根目录下，只有实际在使用的文件。

除去虚拟目录中的旧版本文件（临时文件下载、归档文件下载）相关推荐

如何获取Node.js目录中存在的所有文件的名称列表？
本文翻译自:How do you get a list of the names of all files present in a directory in Node.js? I'm trying ...
IIS7.0站点/虚拟目录中访问共享
目的:实现一个2008serve的IIS的虚拟目录(通过网络路径(UNC)的形式,共享在另外一个2008服务器上) 准备工作 1.运行组策略编辑器(gpedit.msc): 找到本地安全策略-本地策略 ...
计算机目录读取,从项目目录中读取SQL查询文件(Read SQL query file from project directory)...
从项目目录中读取SQL查询文件(Read SQL query file from project directory) 我在Visual Studio项目中放置了3个特别大的SQL查询,位于项目目录中 ...
OpenSSH升级-无需替换旧版本文件
下载地址:https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-7.6p1.tar.gz 安装方式:直接替换老版本的OpenSSH,无需进行任 ...
ANSYS安装新版本后无法设置为旧版本文件的默认打开方式
有时由于卸载老版软件本不干净,新版本软件安装后无法直接双击打开旧版本文件,只能先打开workbench再打开文件,比较麻烦.想设置默认打开方式又发现选完没反应.发现改注册表方式好用. "开始 ...
python找不到文件数据_在使用python pykitti packag的目录中找不到文件
我正在使用pykitti包来可视化python中的KITTI数据集.找不到需要的校准文件.它在指定的目录中查找这些校准文件.我指定了它应该在其中查找这些文件的目录.但是,它仍然给我一个错误: File ...
linux 复制指定目录下的全部文件到另一个目录中，linux cp 文件夹
前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家.点击跳转到教程. linux复制指定目录下的全部文件到另一个目录中复制指定目录下的全部文件到另一个目录中文件及目录 ...
iis 在站点中新建虚拟目录站点之后，虚拟目录中的 web.config 与主站点中的 web.config冲突解决方案...
在虚拟目录站点中增加如下配置即可:<clear/>
linux cp目录到指定目录,linux复制指定目录下的全部文件到另一个目录中，linux cp 文件夹...
解压war包 jar -xvf xxxx.war linux复制指定目录下的全部文件到另一个目录中复制指定目录下的全部文件到另一个目录中文件及目录的复制是经常要用到的.linux下进行复 ...

除去虚拟目录中的旧版本文件（临时文件下载、归档文件下载）

除去虚拟目录中的旧版本文件（临时文件下载、归档文件下载）相关推荐

最新文章

热门文章