1.1.1 默认页面泄露漏洞
1.1.1.1 漏洞原理
应用在安装时，运维人员会按照说明文档进行默认安装，在默认安装后，中间件、插件、框架等会携带示例页面及说明文档。
1.1.1.2 漏洞危害
攻击人员通过访问默认页面，获取默认页面中的信息可以分析出网站使用的相关组件的版本、名称、甚至包含后台默认路径以及默认账号，攻击人员通过查找该网站使用技术的历史漏洞，可直接进行相应的漏洞攻击，极大缩短了攻击人员的攻击成本。
1.1.1.3 检测条件
网站正常运行；存在url控制点。
1.1.1.4 检测方法
1. 使用web漏洞扫描器或目录扫描器扫描对应用的web路径进行扫描探测，发现目标存在index.html页面，访问后发现为宝塔面板默认页面。
2. 依据网站使用的第三方组件和框架情况，查找相关默认页面，手工输入对应的相关页面路径，发现目标tomcat版本为9.0.40。
1.1.1.6 修复建议
总体修复方式：
1、删除默认页面；
2、如业务需求必须存在，建议使用白名单的形式进行限制。
推荐阅读：
学了这篇面试经，轻松收割网络安全的offer
护网主防资料库、护网设备讲解、护网初中高级别面试
Java代码审计零基础入门到整套代码审计
Web安全：靶场、渗透工具、信息收集、输入输出漏洞、业务逻辑漏洞
【护网必备技能】应急响应知识库
