0x00 概述

漏洞名称：ASP.NET允许文件调试

风险等级：低

问题类型：管理员设置问题

0x01 漏洞描述

发送DEBUG动作的请求，如果服务器返回内容为OK，那么服务器就开启了调试功能，可能会导致有关Web应用程序的敏感信息泄露，例如密码、路径等。

0x02 漏洞危害

可能会泄露密码、路径等敏感信息。

0x03 修复建议

编辑Web.config文件，设置<compilation debug="false"/>

更多信息欢迎关注我的个人微信公众号：TeamsSix
原文地址：https://www.teamssix.com/year/191126-215809.html