cgi漏洞

cgi漏洞是Common Gateway Interface（公用網關接口）的簡稱，並不特指一種語言。CGI語言漏洞分為配置錯誤、邊界條件錯誤、訪問驗證錯誤、來源驗證錯誤、輸入驗證錯誤、策略錯誤、使用錯誤等等。

基本介紹

• 中文名：cgi漏洞
• 外文名：Common Gateway Interface
• 中文：公用網關接口
• 包括：伺服器配置的錯誤

Web伺服器的安全問題主要包括：1）Web伺服器軟體編制中的BUG；2）伺服器配置的錯誤。可能導致CGI原始碼泄漏，物理路徑信息泄漏，系統敏感信息泄漏或遠程執行任意命令。CGI漏洞大多分為一下幾種類型：暴露不該暴露的信息、執行不該執行的命令、溢出。