安全中心网站利用某文件可读取任意文件,涛涛电脑知识网,例如web.config
漏洞证明:
https://aq.91.com/AjaxAction/AC_JsFile.ashx?File=web.config
同时当找不到文件的时候会爆出网站绝对路径
修复方案:代码问题,如果只读js的话完全可以不用读取文件的函数
作者 HRay
安全中心网站利用某文件可读取任意文件,涛涛电脑知识网,例如web.config
漏洞证明:
https://aq.91.com/AjaxAction/AC_JsFile.ashx?File=web.config
同时当找不到文件的时候会爆出网站绝对路径
修复方案:代码问题,如果只读js的话完全可以不用读取文件的函数
作者 HRay