应用配置错误
Untitled管理员后台泄露SnoopServlet 信息泄露WordPress xmlrpc.php 存在SSRF漏洞登录页面泄露PHP FastCGI 解析漏洞PHP register_globals 启用帮助文件泄露IIS 短文件漏洞DNS 域传送漏洞目录浏览rsync 匿名访问.Net 错误信息泄露FTP 匿名访问网站安装目录泄露Apache server-status 信息泄露Host 头攻击漏洞Cookie 属性问题服务器开启option方式TRACE方法未禁用未加密的__VIEWSTATE参数不安全的http方法未禁用Phpmyadmin setup 页面配置不当开启 ASP.NET 调试功能web.config 配置文件泄露目标页面.Net 错误信息泄露robots.txt 文件泄漏Flash 跨域访问jsonp 跨域请求CORS 漏洞xmlrpc.php 暴力破解密码PHP FastCGI 解析漏洞Kindeditor 编译器目录遍历支持不安全的TLSv1.0协议SSL 3.0 POODLE攻击信息泄露漏洞
Last updated