QCure Web Application Penetration Test Report【客户安全公司测试报告】.pdf

1:User table rows stored in session (浏览器缓存中缓存了过多的信息): 目前不修改, application=>storage==>session stroage 2: File Upload Related bug (上传文件把不相关的后缀文件上传): ??? 3:Sensitive Data Exposure: Source Code Generator (代码生成比较铭感):这里进行删除 4:Improper Error Handling (代碼報錯,把所有 錯誤信息都顯示給了用戶),刪除銘感提示; ? 需要解決 5:Sensitive D