漏洞知识库 第2页
 面向网络安全从业者的知识文库. 实用. 收录互联网中各类文章. 详细. 全面的修复及验证方法.
分类
专题
标签
排序
某职业学院事务中心后台存在文件上传漏洞-X黑手网

某职业学院事务中心后台存在文件上传漏洞

前端存放webpack包，泄露前端源代码扫描出文件上传接口Webpack源代码泄露文件上传格式危害描述：成功上传文件到后台服务器。修复建议：删除前端webpack包，在后端使用白名单限制上传文件类型。...
12