项目里的调试页面忘删,直接暴露在公网,别人进去能看到数据库结构

7年前 (2020-05-19)阅读1回复0
genmulu
genmulu
  • 管理员
  • 注册排名1
  • 经验值27950
  • 级别管理员
  • 主题5590
  • 回复0
楼主

之前项目开发,写了个调试页面用来查看数据库状态,上线的时候忘了删,结果有人猜到路径直接访问这个调试页,能看到所有数据库表结构、账号信息,我赶紧把这个调试页删了,改了数据库密码,才堵住这个漏洞。 很多新手项目开发的时候,写了调试、测试用的页面,上线的时候忘了删,直接暴露在公网,别人猜到路径就能进去,看到数据库结构、敏感信息,甚至直接改数据。真的,项目上线前一定要把所有调试、测试页面全删掉,别留着暴露在公网。

本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。

本文地址:https://www.genmulu.cn/genmulu/2527.html

0
回帖

项目里的调试页面忘删,直接暴露在公网,别人进去能看到数据库结构 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息