信息泄露漏洞

　　CGI漏洞

　　CGI漏洞大多分为以下几种类型：信息泄露、命令执行和溢出，因此危害的严重程度不一。信息泄露会暴露服务器的敏感信息，使攻击者能够通过泄露的信息进行进一步入侵；命令执行会对服务器的安全造成直接的影响，如执行任意系统命令；溢出往往能够让攻击者直接控制目标服务器，危害重大。

　　内容泄露漏洞

　　内容泄露漏洞，会被攻击者利用导致其它类型的攻击，危害包括但不局限于：

　　内网ip泄露：可能会使攻击者渗透进入内网产生更大危害。

　　数据库信息泄露：让攻击者知道数据库类型，会降低攻击难度。

　　网站调试信息泄露：可能让攻击者知道网站使用的编程语言，使用的框架等，降低攻击难度。

　　网站目录结构泄露：攻击者容易发现敏感文件。

　　绝对路径泄露：某些攻击手段依赖网站的绝对路径，比如用SQL注入写webshell。

　　电子邮件泄露：邮件泄露可能会被垃圾邮件骚扰，还可能被攻击者利用社会工程学手段获取更多信息，扩大危害。

　　文件泄露漏洞

　　敏感文件的泄露可能会导致重要信息的泄露，进而扩大安全威胁，这些危害包括但不局限于：

　　帐号密码泄漏：可能导致攻击者直接操作网站后台或数据库，进行一些可能有危害的操作。

　　源码泄露：可能会让攻击者从源码中分析出更多其它的漏洞，如SQL注入，文件上传，代码执行等。

　　系统用户泄露：可能会方便暴力破解系统密码。