【转载】网站信息泄漏攻击——越权操做、目录遍历、源码暴露

转载自https://www.cnblogs.com/bonelee/p/12499885.html 服务器除了以上提到的那些大名鼎鼎的漏洞和臭名昭著的攻击之外，其实还有不少其余的漏洞，每每也很容易被忽视，在这个小节也稍微介绍几种。javascript 越权操做漏洞 若是你的系统是有登陆控制的，那就要格外当心了，由于颇有可能你的系统越权操做漏洞，越权操做漏洞能够简单的总结为 「A 用户能看到或者操

>>阅读原文<<