PbootCMS没关前台调试模式,服务器路径全露在页面上,被人找漏洞直接攻破

5年前 (2021-06-25)阅读1回复0
genmulu
genmulu
  • 管理员
  • 注册排名1
  • 经验值27950
  • 级别管理员
  • 主题5590
  • 回复0
楼主

之前用PbootCMS做站,开发的时候开了调试模式,方便看报错,上线的时候忘了关,结果前台页面底部直接显示服务器的绝对路径、数据库连接信息,我没当回事,觉得也就露个路径而已,结果上线一周,网站被人找着漏洞攻破,传了木马挂黑链,就是因为调试模式开着,漏洞信息全露给别人了。 我赶紧把调试模式关了,重新部署,才把网站恢复。从那之后我用任何CMS,上线第一件事就是关调试模式,只让错误写日志,绝对不把任何服务器信息露在前台。很多新手用CMS,开发完忘了关调试模式,路径、报错全露在前台,等于把自己服务器的信息全告诉黑客,人家顺着漏洞就把你网站攻破了。真的,做站上线前一定要关调试模式,别让服务器信息露在前台,太危险了。

本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。

本文地址:https://www.genmulu.cn/genmulu/2124.html

0
回帖

PbootCMS没关前台调试模式,服务器路径全露在页面上,被人找漏洞直接攻破 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息