CGI漏洞有区分几种类型，分别为：信息泄露、命令执行和溢出。
信息泄露：暴露服务器的信息，使攻击者能够通过泄露的信息入侵；
命令执行：对服务器的安全收到影响，例如：执行任意系统命令；
溢出：让攻击者能直接控制目标服务器，危害的严重程度重大；
网站信息泄露漏洞的危害：
一、内容泄露漏洞
内容泄露会被攻击者利用导致其它类型的攻击，危害如下：
1、内网IP泄露：攻击者会渗透进入内网造成危害。
2、数据库信息泄露：攻击者知道数据库类型，会降低攻击难度。
3、网站调试信息泄露：攻击者知道网站编程语言，使用的框架等信息。
4、网站目录结构泄露：攻击者发现敏感文件。
5、绝对路径泄露：某些攻击手段依赖网站的绝对路径。
6、电子邮件泄露：邮件泄露会被垃圾邮件骚扰，被攻击者利用社会工程学手段获取更多信息，扩大危害。
阅读本文的人还可以阅读：
本文由夫唯SEO特训营编辑整理。
搜外专注SEO培训和SEO周边Saas服务解决方案，10年来超过五万学员在此获得技术提升和人脉圈子。
SEO课程包含移动搜索、零基础建站、群站SEO思维、搜外6系统、SEM入门等。
192期A班报名时间7月1日-7月15日，请添加招生客服小沫微信：seowhy2021。
微信扫码添加客服人员
我们的目标是：让非技术人员轻松学会互联网技术。
微信扫码添加客服人员
微信扫码添加客服人员
微信扫码添加客服人员
微信扫码添加客服人员
微信扫码添加客服人员
SEO技术实战微信群
微信扫码添加客服人员
大站流量总监群(审核身份）
微信扫码添加客服人员
Google独立站英文SEO群
微信扫码添加客服人员
SEO团队KPI管理表格
微信扫码添加客服人员
工业品网站友情链接群
微信扫码添加客服人员
本地生活服务业友链群
微信扫码添加客服人员
