客户端有

x123123 · 发表于 2020-7-22 17:58:07

漏洞描述

系统未定义错误信息返回页面，且中间件为关闭调试模式，导致应用程序调试信息、错误信息返回给客户端，造成调试信息\错误信息信息泄露的风险。

解决办法是

1 设置异常信息返回页面，禁止客户端显示调试信息。

2 或者禁止将调试信息返回到客户端。

jishuang · 发表于 2020-7-22 18:31:55

完整的扫描信息发一下看看，这样看不出要处理什么

x123123 · 发表于 2020-7-23 10:03:24

sql语句被解析，sql非法注入会把错误的sql信息返回回来了。攻击者可根据服务端响应的错误信息\调试信息，调整攻击代码，从而利用系统脆弱性进行攻击。

jishuang · 发表于 2020-7-23 11:55:42

		自动登录	找回密码
密码			注册

[处理中3] 客户端有