为摸鱼而生，安服仔必备

文章预览

作为一名安服/渗透仔（悲），难免会经常跟各种报告打交道，在写报告的时候经常花费大量时间在各种繁琐的漏洞描述、危害、修复建议上，每次遇到同样的漏洞又得再重复一遍，非常影响 摸鱼 效率；因此出现了这个Wiki，用以记录一些经常遇到的漏洞，以及其漏洞描述、漏洞危害、修复建议等。 地址：https://github.com/Y5neKO/Anfu-Vuln-Wiki 1、内网地址泄露 漏洞描述 由于网站配置原因，导致存在内网地址的文件或报错信息中存在内网地址。 漏洞危害 网站的内部IP地址，常常被攻击者通过信息收集，得到其内网的IP地址，对于渗透攻击，打下良好基础，如内网Ip地址段，IP路由等等。 修复建议 1、删除 js 文件中的内网地址。  2、禁止在回显中返回内网地址。 2、绝对路径泄露 漏洞描述 应用中泄露出应用在主机中的绝对地址路径，攻击者可通过获取网站 ………………………………