项目里的调试页面忘删,直接暴露在公网,别人进去能看到数据库结构
之前项目开发,写了个调试页面用来查看数据库状态,上线的时候忘了删,结果有人猜到路径直接访问这个调试页,能看到所有数据库表结构、账号信息,我赶紧把这个调试页删了,改了数据库密码,才堵住这个漏洞。 很多新手项目开发的时候,写了调试、测试用的页面,上线的时候忘了删,直接暴露在公网,别人猜到路径就能进去,看到数据库结构、敏感信息,甚至直接改数据。真的,项目上线前一定要把所有调试、测试页面全删掉,别留着暴露在公网。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0