漏洞詳情如下:
表1:漏洞列表
序號(hào)
漏洞類型
URL網(wǎng)址
請(qǐng)求類型
參數(shù)
嚴(yán)重性
1
網(wǎng)站根路徑泄露
GET
低危
2. 漏洞詳情2.1 網(wǎng)站根路徑泄露[~p][p]
3. 安全建議 ● 網(wǎng)站根路徑泄露
1、如果WEB應(yīng)用程序自帶錯(cuò)誤處理/管理系統(tǒng),請(qǐng)確保功能開啟;否則按語言、環(huán)境,分別進(jìn)行處理。
2、如果是PHP應(yīng)用程序/Apache服務(wù)器,可以通過修改php腳本、配置php.ini以及httpd.conf中的配置項(xiàng)來禁止顯示錯(cuò)誤信息;
php.ini中的配置行: display_errors = off
httpd.conf/apache2.conf中的配置行: php_flag display_errors off
3、有些虛擬主機(jī)不支持修改配置文件,那么我們可以修改php腳本文件,找到漏洞所在的php,在第一行增加代碼: ini_set(\’display_errors\’, false);
4、如果是IIS環(huán)境,可以在網(wǎng)站根目錄新建web.config文件,內(nèi)容如下:<?xml version=\”1.0\” encoding=\”UTF-8\”?>
請(qǐng)后臺(tái)服務(wù)器協(xié)助處理一下:服務(wù)器上設(shè)置禁止顯示錯(cuò)誤信息就行了
