原始程式碼被動洩漏

medium Web App Scanning Plugin ID 98779

語系：

概要

原始程式碼被動洩漏

說明

掃描程式在伺服器的回應中偵測到伺服器端原始程式碼。

現代 Web 應用程式將依賴數種不同的程式設計語言。這些語言可以分成兩種類型。這些是用來形成動態頁面的用戶端語言 (例如在瀏覽器中執行的語言，例如 JavaScript) 和伺服器端語言 (由伺服器執行，例如 ASP、PHP、JSP 等等)。用戶端程式碼)，然後傳送至用戶端。

所有伺服器端程式碼都應由伺服器執行，因此用戶端絕不應看到這些程式碼，不過在某些情況下，可能是因為伺服器設定錯誤，或伺服器端程式碼有語法錯誤，導致伺服器無法執行，而被傳送至用戶端。由於伺服器端原始程式碼通常含有敏感資訊，例如資料庫連線字串或應用程式工作流程的詳細資料，因此此動作可能非常危險。

網路不法份子會嘗試發現意外或強制允許洩漏伺服器端原始程式碼的頁面，以協助找到其他弱點或敏感資訊。