【已解答】敏感信息泄露

　　/cgi-bin/test-cgi
　　请求方法：GET
　　漏洞类型：
　　敏感信息泄露
　　详细描述：
　　用户访问cgi-bin/test-cgi时会泄露远端服务器名，服务器地址等敏感信息，黑客可以利用获得的敏感信息执行下一步的攻击操作。
　　解决建议：
　　审核cgi-bin目录下的执行程序，严格控制访问权限;删除test-cgi文件。


       这个有没有问题？

站点目录不存在的话可以不用管它
实际也访问不到
你可以直接删除apache根目录下的test-cgi文件
删除命令

1. rm -f /www/server/apache/cgi-bin/test-cgi

复制代码

谢花郎 发表于 2020-10-10 10:26
站点目录不存在的话可以不用管它
实际也访问不到
你可以直接删除apache根目录下的test-cgi文件

Nginx受影响吗？