渗透测试【一】：渗透测试常见问题

最新推荐文章于 2026-04-27 19:04:50 发布

原创

最新推荐文章于 2026-04-27 19:04:50 发布 · 4.6k 阅读

标签

#安全性测试

收录于

渗透测试【一】：渗透测试常见问题

1、问题清单
2、问题现象及解决办法

1、问题清单

渗透测试碰到的问题清单汇总

序号	漏洞名称	危险等级
1	点击劫持	低危
2	用户枚举	低危
3	Springboot未授权访问	高危
4	Swagger未授权访问	中危
5	Host头注入	中危
6	任意文件上传	高危
7	敏感路径泄露	低危
8	跨域资源共享	中危
9	Spring Cloud Gateway RCE	高危
10	Content-Security-Policy 头缺失漏洞	中危
11	内网IP信息泄露	低危
12	Nacos身份认证绕过漏洞	高危
13	Nacos未授权-cve-2021-29441漏洞	高危

2、问题现象及解决办法

2.1、点击劫持

现象：通过点击劫持payload进行检测，看是否可以在页面上覆盖标签。

漏洞URL：http://xxx.xxx.xxx.xxx:8080/login

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>劫持测试</title>
</head>
<body>
	<iframe src="http://xxx.xxx.xxx.xxx:8080/login" width="500" height="500" frameborder