什么是低危漏洞？低危漏洞有哪些

什么是低危漏洞？

低危漏洞指的是仅可能被本地利用且需要认证。成功的攻击者很难或无法访问不受限制的信息、无法破坏或损坏信息且无法制造任何系统中断。

低危漏洞包括哪些？

高危漏洞包含页面上存在网站程序的调试信息、网站存在后台登录地址、网站存在服务端统计信息文件、网站存在敏感目录。

1、页面上存在网站程序的调试信息：页面上存在数据库信息，例如数据库名、数据库管理员名，该信息有助于攻击者更全面了解网站的架构，为攻击者入侵网站提供帮助。

2、网站存在后台登录地址：网站存在后台登录地址，攻击者经常使用这个地址进行网站的后台登陆，比如弱密码、表单绕过、暴力破解等，从而得到网站的权限。

3、网站存在服务端统计信息文件：网站存在服务端统计信息文件，该文件会导致网站的一些架构信息泄露，该信息有助于攻击者更全面了解网站的架构，为攻击者入侵网站提供帮助。

4、网站存在敏感目录：网站存在敏感目录，例如 /upload  /database  /bak，该信息有助于攻击者更全面了解网站的架构，为攻击者入侵网站提供帮助。

阅读本文的人还可以阅读：

什么是高危漏洞？高危漏洞有哪些

什么是中危漏洞？中危漏洞有哪些

网站SQL注入漏洞的解决方案有哪些