| 漏洞标题 | 百度某站物理路径泄露与跨域策略文件配置不当 |
|---|---|
| 相关厂商 | 百度 |
| 漏洞作者 | FlyR4nk |
| 提交时间 | 2012-06-24 17:32 |
| 公开时间 | 2012-08-08 17:33 |
| 漏洞类型 | 敏感信息泄露 |
| 危害等级 | 低 |
| 自评Rank | 5 |
| 漏洞状态 | 厂商已经确认 |
| Tags标签 | 路径泄露,crossdomain跨域,错误信息未屏蔽,crossdomain.xml,应用敏感信息泄漏 |
crossdomain.xml：
http://um.baidu.com/crossdomain.xml
物理路径泄露连接：
http://um.baidu.com/news/newslist/?Page[]=1&submit=1
物理路径：
你们懂的。
本文作者：朋与厌
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/9801.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）