存在信息泄露

malixin

http://127.0.0.1:8080/examples/servlets/servlet/SessionExample
这个地址可以删掉吗？


许多管理员在开发和日常维护 Web 站点时，为了方便调试通常会编写一些调试接口或测试接口，这些接口一般都不会经过正式的测试评估，存在风险的可能性更高，或者可以执行一些更高特权的操作，攻击者一旦发现这些接口的存在，可以利用其中的敏感信息发起进一步攻击，进而导致服务器被入侵。

ecoolper

可以删除