ThinkPHP 报错页面信息泄露

漏洞描述

ThinkPHP 是一个简易快捷，兼容性强的 OOP MVC PHP 框架，支持 UTF-8 和多种类型的数据库。

ThinkPHP 报错页面存在漏洞，可能导致网站敏感信息泄漏。

修复方案

在 ThinkPHP 入口文件中，把 APP_DEBUG 参数设置为 false。

注意：在修改前请做好备份，或为 ECS 建立硬盘快照。

ThinkPHP 报错页面信息泄露相关推荐

安全漏洞-报错页面泄露文件路径
概述风险等级:低缺陷描述: 对参数过滤不严格,报错信息泄露文件服务器路径信息. 危害描述: 获取更多服务器端的信息,辅助攻击者进一步利用漏洞验证: 通过破坏传递参数的格式,导致页面报错,从而泄露 ...
Pikachu实验过程1（函数报错的信息）
一.基于函数报错的信息获取 1.常用报错函数updatexml().extractvalue().floor() 2.(select/insert/update/delete) 技术思路: 在MYSQ ...
ThinkPHP报错：Call to undefined function Think\C() in ThinkPHP/Library/Think/Think.class.php
2019独角兽企业重金招聘Python工程师标准>>> ThinkPHP报错:Call to undefined function Think\C() in ThinkPHP/Lib ...
Linux 中Tomcat 服务器启动项目，页面删除报错“该信息被其他信息引用”解决（ORA-02292）
如果tomcat-eams1/logs文件夹中有catalina.out日志文件,则可以在系统页面操作,使得页面报错, 然后打开文件位置: .....tomcat-eams1/logs 运行命令: $ ...
html报错页面,多页面配置生成的html报错
你好,参照你的配置想配置vue的多页面应用,在生成html报错,初步确定是html-webpack-plugin的原因,在网上一直没找到原因,所以想您帮忙看一下,您有空帮忙能帮忙看一下吗,下面是报错生 ...
vue 打包之后不兼容ie_vue项目打包后在IE浏览器报错,页面显示空白
之前写一个项目,一直放在谷歌浏览器调试测试,到尾声时放到IE浏览器结果直接白屏,页面打不开找了网上的方法,加了babel-polyfill插件后还是不行,后来排查发现是打包插件出了问题,因为用的项目 ...
安装thinkphp 报错Could not find package topthink/think with stability stable.的解决方法
安装thinkphp执行命令 composer create-project topthink/think tp5 --prefer-dist 报错 [InvalidArgumentException ...
thinkphp报错控制器不存在:504_OKI打印机这5种报错提示怎么解决？一起来get技术干货...
打印机报错是很多客户经常会提到的.下面,小编为大家整理OKI B710系列机(B710/B720/B730)常见的5种报错信息及详细的解决方案,一起来get技术干货! 报错提示1: 当机器报错:&qu ...
支付宝运行报错页面找不到resolved to pages/login/login not found
复现bug 初把uniapp项目运行在支付宝开发者工具时,我的login页面一直在pages/index/login下且在其他开发者工具上面运行正常,但是在支付宝开发者工具上面一直报错. 报错截图目 ...

ThinkPHP 报错页面信息泄露

漏洞描述

修复方案

ThinkPHP 报错页面信息泄露相关推荐

最新文章

热门文章