没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全网站漏洞模板(42个常见漏洞)

网站漏洞模板(42个常见漏洞)

网络安全

安全漏洞

需积分: 15 5 下载量 9 浏览量 2022-11-20 23:32:16 上传评论 1 收藏 7.76MB DOCX 举报

温馨提示

试读

47页

网站漏洞模板(42个常见漏洞)，内含42种常见网站漏洞，让你水得快速，水得专业 -- 注：碰瓷类型漏洞脚本WaterExp.Py请关注公众号”黑客start”回复：”碰瓷“ 进行获取

资源详情

资源评论

WaterExp 模板（WaterExport [水报告]）

Author:linshao

-- 内含 42 种常见网站漏洞，让你水得快速，水得专业 --

注：碰瓷类型漏洞脚本 WaterExp.Py 请关注公众号”黑客 start”回复：”碰瓷

“ 进行获取

碰瓷类型

1. Nginx 版本泄露

风险名称

Nginx 版本泄露

风险级别

低风险

风险描述

暴露出版本号

测试过程

影响地址

https://github.com/linshaosec

风险分析

暴露出来的版本号容易变成攻击者可利用的信息。从安全的角度

来说，隐藏版本号会相对安全些！

加固建议

打开 nginx 配置文件 nginx.conf，在 http {...}里加上

server_tokens off;

2. tomcat 默认报错页面

风险名称

Nginx 版本泄露

风险级别

低风险

风险描述

暴露出中间件，具体版本号

测试过程

影响地址

https://github.com/linshaosec

风险分析

暴露出来的信息容易变成攻击者可利用的信息，如服务器中间件

特性，支持的脚本语言等等。从安全的角度来说，隐藏版本号会

相对安全些！

加固建议

打开 nginx 配置文件 nginx.conf，在 http {...}里加上 server_tokens

off;

自定义错误页面

3. Iis 版本泄露

风险名称

Iis 版本泄露

风险级别

低风险

风险描述

暴露出中间件，具体版本号

测试过程

影响地址

https://github.com/linshaosec

风险分析

暴露出来的信息容易变成攻击者可利用的信息，如服务器中间件

特性，支持的脚本语言等等。以及中间件头泄露可能会被资产测

绘系统分类收录，在中间件出现漏洞的时候会优先受到攻击。从

安全的角度来说，隐藏版本号较相对安全！

加固建议

修改 iis 配置隐藏版本号

剩余46页未读，继续阅读

评论收藏

内容反馈

网站漏洞模板(42个常见漏洞)

评论0

最新资源

网站漏洞模板(42个常见漏洞)

评论0

最新资源

相关推荐

常见网站漏洞及其防御

常见网站漏洞描述及整改建议

网站漏洞检测归类和解决方案模板.doc

网站常见漏洞及解决办法

商务企业网站CSS模板42_商务 企业 黑色 大图 漂亮 水晶 导航 web20_html网站模板_网页源码移动端前端.rar

酒店网站源码模板php版v1.0

艺帆建筑设计机构网站模板.rar

凡诺企业网站管理系统v3.5商业版源码（6套模板风格）

酒店网站源码 v1.0

42套div+css模板专题模板（各种风格和行业应用网站模板和单页模板）.rar

商务企业网站CSS模板42-商务 企业 黑色 大图 漂亮 水晶 导航 web20.rar

个人网站的建设模板和特效网页的制作(共42张PPT).pptx

(42)_HTML手机电脑网站_网页源码移动端前端_H5模板_自适应响应式源码.zip

酒店网站源码下载.7z

SDCMS.rar_sdcms_sdcms asp版_sdcms spider.asp_sdcms模板

SMARTSITE原仙人掌软件官方模板 v2.2.rar

Trishul:用Jython编写的Burp Extension，以寻找网站中常见的漏洞。 由Gaurav Narwani开发，旨在帮助人们发现漏洞并教授如何利用它们

SDCMS时代内容管理系统会员版

小时代CMSsdcms2.0

智能网站管理系统(SmartSite) v2.9.1

摄影网站管理系统 3.0 修正版.rar

阿水摄影网站系统 v3.0 修正版

阿水摄影网站系统 v3.0 修正版.rar

oss-vulnerability-guide:开源项目协调漏洞披露指南。 包括安全策略（security.md）和披露通知的模板

黑盒PAYLOAD_生成技法.pdf

SmartSite智能网站管理系统 v2.9.1.rar

捷扬文章系统 v4.8.8

商务企业网站CSS模板42_商务企业黑色大图漂亮水晶导航 web20_html网站模板_网页源码移动端前端.rar

商务企业网站CSS模板42-商务企业黑色大图漂亮水晶导航 web20.rar

Trishul:用Jython编写的Burp Extension，以寻找网站中常见的漏洞。由Gaurav Narwani开发，旨在帮助人们发现漏洞并教授如何利用它们

oss-vulnerability-guide:开源项目协调漏洞披露指南。包括安全策略（security.md）和披露通知的模板