0x00 概述

漏洞名称：敏感目录

风险等级：低

问题类型：信息泄露

0x01 漏洞描述

目标服务器上存在敏感名称的目录。如/admin、/conf、/backup、/db等这些目录中有可能包含了大量的敏感文件和脚本，如服务器的配置信息或管理脚本等。

Web应用程序显露了某些目录名称，此信息可以帮助攻击者对站点进一步的攻击。

0x02 漏洞危害

如果这些名称敏感的目录中包含了危险的功能或信息，恶意攻击者有可能利用这些脚本或信息直接获取目标服务器的控制权或基于这些信息实施进一步的攻击。

知道目录之后，攻击者便可能获得目录下边的文件名，也许还能猜出其它的文件名或目录名，并尝试访问它们。这些可能包含敏感信息。攻击者通过搜集信息，以便进一步攻击目标站点。

0x03 修复建议

如果这些目录中包含了敏感内容，可以使用非常规的目录名称，如果能删除也可以删除或者正确设置权限，禁止用户访问。

更多信息欢迎关注我的个人微信公众号：TeamsSix
原文地址：https://www.teamssix.com/year/191123-174550.html

参考文章：https://www.izhangheng.com/china-top10-web-site-vulnerability-ranking-and-solutions

【漏洞笔记】敏感目录相关推荐

软件工程学习笔记《目录》
软件工程学习笔记<目录> 软件工程学习笔记<一>什么是软件工程软件工程学习笔记<二>代码规范软件工程学习笔记<三>代码优化和性能测试软件工程学习笔 ...
设计模式学习笔记（目录篇）
设计模式学习笔记(目录篇) 为了方便查看,特此将设计模式学习笔记系列单独做一个目录. 1 设计模式学习笔记(一:命令模式) 2 设计模式学习笔记(二:观察者模式) 3 设计模式学习笔记(三 ...
php扫描目录字典,Python如何实现敏感目录扫描 Python实现敏感目录扫描代码示例...
Python如何实现敏感目录扫描?本篇文章小编给大家分享一下Python实现敏感目录扫描代码示例,代码介绍的很详细,小编觉得挺不错的,现在分享给大家供大家参考,有需要的小伙伴们可以来看看. 01 实现 ...
《软件测试自动化之道》读书笔记之目录导航
<软件测试自动化之道>读书笔记之目录导航 2014-10-09 源代码第1章 API测试第2章基于反射的UI测试第3章基于Windows的UI测试第4章测试套件设计模式 ...
（邱维声）高等代数课程笔记：目录
(邱维声)高等代数课程笔记:目录高等代数课程 - 邱维声引言高等代数的研究对象高等代数的主线线性空间的结构及其线性映射一元多项式环的结构及其通用性质第1章线性方程组的解法 1.1 解线 ...
迅雷的xss漏洞和敏感信息泄露
漏洞详情披露状态: 2010-07-23: 细节已通知厂商并且等待厂商处理中 1970-01-01: 厂商已经确认,细节仅向厂商公开 1970-01-11: 细节向核心白帽子及相关领域专家公开 19 ...
人工智能数学课高等数学线性微积分数学教程笔记（目录）
前言本文是对人工智能数学课高等数学线性微积分数学教程的学习笔记.由于之前的文章<人工智能数学课高等数学线性微积分数学教程笔记>篇幅过大,导致打开的时候加载缓慢,也不利于阅读,同时由于CS ...
华为HCIA-datacom 学习笔记汇总目录
华为HCIA-datacom 学习笔记汇总目录华为HCIA-datacom 学习笔记1--网络参考模型华为HCIA-datacom 学习笔记2--华为VRP系统华为HCIA-datacom 学习 ...
Nginx漏洞修复之目录穿越(目录遍历)漏洞复现及修复
Nginx漏洞修复之目录穿越[目录遍历]漏洞复现及修复漏洞描述漏洞复现环境搭建漏洞验证漏洞修复参考链接漏洞描述前言 Nginx是一个高性能的HTTP和反向代理服务器,经常被做为反向代理 ...

【漏洞笔记】敏感目录

0x00 概述

0x01 漏洞描述

0x02 漏洞危害

0x03 修复建议

【漏洞笔记】敏感目录相关推荐

最新文章

热门文章